Contexte de la mission
Dans l’objectif de renforcer la sécurité de ses systèmes d’information et de protéger ses actifs numériques, le département SSI souhaite déployer une solution de type NDR (Network Detection & Response). À ce titre, le client recherche un prestataire compétent.
* Profil recherché : un(e) consultant(e) senior SSI / Chef de projet cybersécurité, capable de gérer l’intégralité du projet NDR, en étroite collaboration avec le RSSI, les équipes IT et les parties prenantes métiers, dans un environnement complexe et soumis à des réglementations strictes.
Objectifs de la mission
Le/la consultant(e) aura pour responsabilité principale la conception, la gestion et la mise en œuvre du projet NDR, notamment :
* Assurer la direction du projet NDR, depuis la phase de cadrage jusqu’à la mise en production.
* Collaborer avec le RSSI pour définir la stratégie NDR et l’intégrer à la politique globale de cybersécurité.
* Définir l’architecture cible et élaborer les cas d’usage pour la détection réseau.
* Coordonner les acteurs internes (SSI, IT, réseaux, exploitation) ainsi que les fournisseurs ou intégrateurs éventuels.
* Assurer le suivi des risques, identifier les dépendances et arbitrer les décisions relatives au projet.
* Contribuer au respect de la conformité SSI et à la gestion des risques liés aux menaces sur le réseau.
* Participer aux projets transversaux du département SSI.
Objectifs et livrables
Périmètre de la mission : La mission inclut notamment :
* La phase de cadrage, comprenant la définition des objectifs, du périmètre, du planning, de la gouvernance et des choix de solution.
* La définition des besoins fonctionnels et techniques pour la solution NDR.
* Le pilotage des phases de conception, d’implémentation et de tests.
* L’organisation et l’animation des comités de projet et des points de suivi.
* L’accompagnement des équipes à la prise en main de la solution.
* La mise en conditions opérationnelles (run).
* La capitalisation des connaissances et la production de documentation.
Livrables attendus (liste non exhaustive) :
* Le dossier de cadrage du projet NDR.
* Le planning détaillé et la feuille de route du projet.
* Les dossiers d’architecture et de conception de la solution NDR.
* Les rapports d’avancement et les tableaux de bord du projet.
* Les procédures et documents liés à la SSI.
* Les comptes rendus de mise en production ainsi que les retours d’expérience.
Profil candidat:
Profil recherché :
* Consultant senior / chef de projet en sécurité des systèmes d'information (SSI) disposant d’au moins 10 ans d’expérience en cybersécurité.
* Expérience confirmée dans la conduite de projets SSI complexes, notamment autour des solutions de détection telles que NDR, SOC, SIEM, etc.
* Habitude de travailler dans des environnements réglementés, avec des enjeux de sécurité élevés.
* Capacités avérées à dialoguer avec des interlocuteurs techniques ainsi que des décideurs.
Compétences requises :
* Maîtrise des normes et référentiels de sécurité, tels que ISO 27001, NIST, etc.
* Solides compétences en gestion de projet : cadrage, pilotage et reporting.
* Connaissance approfondie des problématiques de sécurité réseau et de la détection des menaces.
* Excellentes qualités rédactionnelles et de synthèse.
* Autonomie, rigueur et fortes compétences en coordination.
Durée et engagement :
* Démarrage de la mission : dès que possible.
* Prestation en régie pour une durée initiale d’un (1) mois, correspondant à la phase de cadrage du projet NDR, renouvelable tacitement dans le cadre d’un engagement plurimensuel jusqu’à la finalisation du projet.
Langue de travail :
* Français et anglais.
Modalités de collaboration :
* La mission s’effectuera en étroite collaboration avec le RSSI et les équipes IT.
* Points de suivi réguliers, hebdomadaires.
* Présence sur site exigée au minimum trois jours par semaine (mardi, mercredi, jeudi). Le prestataire doit résider en Île-de-France pour garantir une présence régulière.
* Le consultant devra être salarié de la société prestataire ; le recours à des freelances ou la sous-traitance non déclarée est proscrit.
* Respect strict des procédures internes et des engagements de confidentialité.
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.