Consultant cybersécurité ssi

Company Description

Act Digital est une société de conseil et d'expertise fondée en 2006 à Paris, spécialisée dans l’accompagnement de la transformation numérique et de la cybersécurité.

L’offre d’Alter Solutions s’articule autour des expertises suivantes :

Transformation numérique :

1. Développement logiciel
2. Infrastructure et Cloud Computing
3. Agile IT performance
4. Intelligence artificielle et analyse de données

Cybersécurité :

5. Management de la sécurité
6. Architecture et intégration
7. Audits et tests d’intrusion
8. Services managés de cyberdéfense

Intégrée au sein du groupe Act Digital, nous formons une communauté internationale de plus de 5 000 experts répartis dans une dizaine de pays à travers trois continents.

Pour attirer et fidéliser les meilleurs talents, nous nous engageons à proposer un environnement de travail flexible et stimulant, favorisant à la fois l'épanouissement personnel et le développement professionnel de chacun. Nos principaux atouts incluent :

9. Télétravail disponible sur une grande partie de nos missions
10. Un environnement de travail en Flex Office disponible pour tous et tout le temps pour favoriser la communication et la collaboration
11. Des communautés d’experts pour partager et diffuser les compétences au sein du groupe
12. Un encadrement projet et un suivi RH de proximité
13. Des formations et certifications proposées annuellement
14. Une valorisation des parcours d’expertise de nos consultants
15. Une ouverture forte sur la mobilité internationale ponctuelle ou de longue durée
16. Des possibilités d’intrapreneuriat

En tant que partenaire stratégique, nous plaçons l’épanouissement de nos collaborateurs au cœur de notre approche, convaincus que leur réussite est la clé de notre succès collectif.

Job Description

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe d’experts dédiée à l’intégration des exigences de sécurité sur des projets stratégiques.

En tant que Consultant SSI, vous serez responsable d’assurer la conformité aux normes de cybersécurité, d’accompagner les équipes dans l’évaluation des risques et de garantir l’application des bonnes pratiques de sécurisation des systèmes d’information.

Vos missions seront les suivantes :

17. Intégrer et piloter les aspects sécurité sur les projets affectés (prestation ISP).
18. Analyser et récolter des informations sur les outils internes pour construire la cartographie de sécurité des projets.
19. Identifier et appliquer les exigences cybersécurité en conformité avec la PSSI Groupe et le toolkit interne.
20. Réaliser des analyses de risques selon la méthode EBIOS 2010 pour les projets critiques et présenter les résultats aux équipes concernées.
21. Accompagner les équipes métiers dans la gestion des données personnelles (RGPD, PIA) et des demandes de dérogation.
22. Participer aux validations de conformité documentaire (gestion d’incidents, PCA/PRA, dossiers d’architecture).
23. Animer des ateliers avec les parties prenantes pour expliquer les exigences et suivre les évolutions des projets.
24. Superviser la signature du plan d’assurance cybersécurité et valider les solutions lors des soutenances de projets.
25. Gérer les relations avec les prestataires et fournisseurs, assurer le suivi des SLA et aspects contractuels.
26. Interagir avec les équipes dirigeantes, notamment en animant des comités de sécurité avec les directeurs d’activités.

Qualifications

Quel profil pour ce poste ?

27. Diplômé(e) d’un Bac +5 en cybersécurité, systèmes d’information ou équivalent.
28. Vous justifiez d’une expérience significative en conformité et gestion des risques cybersécurité.
29. Vous maîtrisez les normes et réglementations suivantes :PCIDSS, ISO 27001/2, RGPD, HDS.
30. Vous avez une expertise en analyse de risques (EBIOS 2010) et en cybersécurité technique (chiffrement, journalisation, authentification, MTLS).
31. Vous êtes à l’aise avec les environnements Docker, Kubernetes et Lambda.
32. Vous avez une bonne compréhension des équipements de sécurité (Load Balancer, Firewalls, XDR).
33. Vous êtes organisé(e), capable de gérer plusieurs projets en parallèle (80+ projets) et d’interagir avec différents interlocuteurs.
34. Maîtrise de l’anglais professionnel requise pour certains périmètres.

Quelles compétences pour ce poste ?

Hard skills indispensables :

35. Normes de sécurité informatique et conformité (ISO 27001, RGPD, PCIDSS).
36. Analyse des risques et évaluation de la sécurité des projets (EBIOS 2010).
37. Sécurisation des systèmes et gestion des identités (SSO, OAuth2, JWT, MTLS).

Soft skills :

38. Capacité à vulgariser les concepts de cybersécurité et à accompagner les équipes métiers.
39. Leadership et capacité à challenger les prestataires et fournisseurs.
40. Gestion efficace des priorités dans un portefeuille de projets volumineux.

Modalités :

41. Mission : Long terme.
42. Disponibilité : Avril.
43. Télétravail: 3 jrs/sem

Conclusion

Rejoignez une mission stratégique où vous jouerez un rôle clé dans l’intégration des exigences de cybersécurité au sein de projets d’envergure. Votre expertise en conformité, gestion des risques et sécurité des infrastructures IT sera essentielle pour garantir la protection des systèmes d’information.

Additional Information