Expert en sécurité de l'information

Challenge |

Gouvernance Risques Conformité (GRC) :

• Déterminer les exigences de sécurité de systèmes ou applications (mode projet ou maintenance), s’assurer qu’elles sont mises en oeuvre ;
• Décliner les politiques de sécurité en standards, procédures et recommandations.
• Sur base du contexte et de la veille, identifier les besoins et proposer des améliorations des politiques de sécurité des systèmes d'information existantes (To be) ;
• Définir et adapter une méthodologie de gestion de risques en se basant sur des Framework, mener des analyses de risques et proposer des plans de traitement ;
• Fournir un support, du coaching ou du conseil en matière de sécurité ;

Protection et défense :

• Mettre en oeuvre des solutions ou mesures de sécurité ;
• Gérer les vulnérabilités ou faiblesses de systèmes d’information et proposer des remédiations ou contre-mesures ;
• Définir et exécuter un programme de sensibilisation à la sécurité (communication, formation, etc.)
• Gérer les événements et incidents de sécurité

Conceptualisation et modélisation :

• Définir et modéliser les relations entre les composants de l’infrastructure ou d’une solution (to be) ;
• Contribuer à l’architecture ou au design des solutions sur les aspects sécurité (security by design, SSDLC, DevSecOps) ;
• Modéliser et conceptualiser une architecture de sécurité du système d’information pour notamment garantir une défense en profondeur

Analyse et audit :

• Analyser sous l’angle sécurité des éléments du système d’information ou des procédures du SPW (As is) ;
• Mener des audits de conformité organisationnels ou techniques
• Sur un périmètre déterminé, concevoir, mettre en oeuvre et présenter des requêtes et rapports en lien avec la sécurité ; établir un tableau de bord d’indicateurs ; analyser et publier les résultats ;
• Mener des missions de tentatives d’intrusion dans le système informatique sur des périmètres définis (type pentesting en Blackbox, GreyBox ou WhiteBox)

• Architecture de cybersécurité Expert : plus de 10 ans en cybersécurité et infrastructures IT
• Security by Design / Security by Default : plus de 5 ans
• Sécurité des échanges, API et flux inter applicatifs Expert : plus de 5 ans
• IAM / PAM et gestion des habilitations : plus de 3 ans,
• Sécurité applicative : SAST / SCA et analyse des dépendances Expert : plus de 3 ans
• Gestion des vulnérabilités et durcissement des systèmes, benchmarks cics : plus de 10 ans
• Sécurité réseau, cloud et architectures hybrides : plus de 10 ans
• Supervision de sécurité : SIEM / SOAR / EDR / XDR : plus de 5 ans
• Analyse des incidents, forensics et continuité après incident : plus de 10 ans
• Audit, conformité et traçabilité : ISO 27001, NIS2 et RGPD : plus de 5 ans
• Sécurité des environnements sensibles et à haute criticité : plus de 10 ans