Lead Cyber Security H/F

Altrion

Au sein d'un groupe spécialisé dans la Cybersecurity, dont le périmètre couvre le Groupe vous rejoindrez l'équipe Cybersécurité fonctionnelle pour intervenir sur des activités variées, en collaboration avec les autres membres équipe et en toute autonomie.

Périmètre d'activité :

Business Security Accompagner les différents métiers (Editions, Formations, Progiciels, etc.) sur :

- La relation avec leurs clients pour échanger sur les aspects sécurité
- Les réponses à leurs besoins sécurité pour améliorer leur production
- La vue d'ensemble sécurité de leurs projets en cours.

Tech Security Accompagner les équipes projets métiers, IT et transverses sur :

- La définition (DICT) et la réalisation de leurs besoins sécurité vis-à-vis des attentes du métier (Intégration de la sécurité dans les projets)
- L'évaluation des impacts sécurité des nouveaux projets sur le SI existant
- Le suivi des plans de remédiation en cas de non-conformités et de vulnérabilités identifiées.

Third-Party Security Intégrer la sécurité dans les contrats avec les fournisseurs

- L'identification de la maturité sécurité
- La définition des clauses contractuelles pour représenter les exigences sécurité
- La réalisation et suivi de Plan Assurance Sécurité. Intégrer la sécurité dans les contrats avec les clients
- Les réponses sécurité aux appels d'offres clients
- La remontée au métier des non-conformité sécurité vis-à-vis des demandes clients
- La définition des clauses contractuelles pour répondre aux exigences sécurité.

Vous justifiez d'une expérience concluante de plusieurs années dans l'intégration de la sécurité dans les projets, dans la relation sécurité avec différents métiers. Une expérience en termes d'accompagnement sécurité des équipes commerciales est un plus (qualifications des attentes sécurité des prospects/clients, réponse sécurité à des appels d'offres, participation à des soutenances commerciales, etc.) Vous avez des compétences et de l'expérience dans les domaines suivants :

Niveau 1 (indispensable) :

- Compréhension des besoins métiers et de leurs impacts sur les aspects DICT et les exigences sécurité
- Communication adaptée avec des populations hétérogènes sur leur sensibilisation / maturité sécurité
- Réalisation d'analyses de risques cyber dans les projets (Méthode EBIOS RM ou ISO 27005).

Niveau 2 (expertise) :

- Compréhension technique en :
- API / Message broker
- Protocole d'authentification
- Chiffrement (en transit / au repos)
- Vulnérabilités sécurité (i.e. : Top 10 OWASP)
- Sécurité dans le Cloud
- Applications juridiques et techniques du RGPD sur la protection des données à caractère personnel
- Définition de politiques et directives sécurité.

Niveau 3 (optionnel) : Architecture sécurisée ;

Qui sommes-nous ?

ALTRION est une international IT Company basée à Paris.

Nous travaillons avec des grands comptes internationaux dans les secteurs industriels, Défense, Banque, Assurance et LifeScience.

Nos clients nous reconnaissent pour notre savoir-faire et volonté en matière de fiabilité et sympathie. Nos consultants sont également reconnus dans la software industrie.

Notre expertise IT est focalisée sur la data et les systèmes d'information (architecture, Cyber sécurité, Développements, Infra, Virtualisation.

Plus qu'un recrutement pour une mission il s'agit d'un véritable projet professionnel construit en 3 axes (Technique/Fonctionnel, Managerial et Revenue)

Nos interventions sont en environnement international l'anglais est donc requis.

Retrouvez toutes nos offres sur notre site web www.altrion.world et sur France Travail.

Qui êtes-vous ?

Vous êtes fait pour la prestation de services, vous aimez avoir toujours 1 ou 2 métros d'avance sur votre client. Vous aimez être à la pointe des nouvelles solutions et voyez très vite son intérêt d'un point de vue métier car l'informatique reste une solution au service des humains.

www.altrion.world