Publiée le 16 juin
Mission du poste
Pour notre client (secteur industriel), nous recherchons un(e) Adjoint RSSI capable de renforcer la capacité de pilotage opérationnel de la cybersécurité, en support direct du RSSI. En tant que Consultant(e ), vous interviendrez sur 3 axes principales à savoir : Contribution opérationnelle à la gouvernance : * Production des indicateurs de suivi (KPI/KRI) et des reportings mensuels * Suivi des plans d'actions issus des démarches sécurité (Audits, pentests, ) * Suivi des Plans d'Assurance Sécurité dans les projets * Coordination avec les équipes techniques et les correspondants locaux SSI Analyse technique des vulnérabilités et du niveau d'exposition : * Analyse des vulnérabilités remontées par les outils internes (scanners, outils de sécurité, etc.) * Prise en compte des alertes externes de sécurité, notamment issues des CERT et des publications de sécurité * Qualification des vulnérabilités et l'évaluation du niveau de criticité en tenant compte des impacts (production, disponibilité, exposition externe, etc.) * Priorisation et suivi des actions de remédiation en lien avec les équipes techniques Conformité et audits : * Aide à la préparation et à la constitution des preuves pour les audits internes et externes * Exploitation des outils existants ou à mettre en place (outils d'audit, logs, reporting, sécurité) afin d'identifier les signaux faibles et d'anticiper les écarts * Vérification du bon niveau de documentation * Aide à la réponse aux auto-évaluations de cybersécurité demandées par les fournisseurs et clients * Suivi des campagnes d'évaluation envoyées aux fournisseurs et clients Avantages & Perspectives Localisation : Annecy (74) Télétravail : 2 jours par semaine au maximum Démarrage : Dès que possible, temps plein Durée de la mission : 3 mois renouvelables Déplacement : Peu de déplacements à prévoir TJM : 600 selon profil Rémunération : package globale de / - 70 K selon profil (Politique d'intéressement en place depuis 2015) Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l'IT et les aide à créer de la valeur grâce à leur système d'information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients.
