Consultant(e) cybersecurite

Bonjour,



Afin que votre candidature soit prise en compte merci d'envoyer votre CV sous format Word directement à l'adresse suivante : et non via le site par lequel vous avez consulté cette annonce :



Nous recherchons un CONSULTANT(E) CYBERSECURITE - Expert (>10 ans)



Objectif global :

Description détaillée

MISSIONS PRINCIPALES :

1. Développement et maintenance applicative IIQ

- Développer et maintenir les composants de IIQ : workflows, règles BeanShell, connecteurs, tâches planifiées

- Réaliser les évolutions techniques validées par le Tech Lead

- Implémenter les modèles de rôles, politiques de provisioning, campagnes de certification

- Assurer la conformité du code avec les standards internes : sécurité, performance, maintenabilité



2. Intégration d’applications

- Implémenter les connecteurs nécessaires pour raccorder les applications cibles (LDAP, AD, SAP, SQL, API, etc.)

- Gérer les échanges de données (import, export, synchronisation)

- Créer les schémas de provisioning adaptés, en lien avec les besoins métier validés



3. Tests et validation technique

- Créer ou maintenir les jeux de tests techniques automatisés (scripts, campagnes)

- Contribuer à la validation technique des livraisons

- Participer aux recettes internes avant UAT fonctionnelle



4. Revue et amélioration du code

- Participer aux revues de code des autres développeurs

- Détecter la dette technique, proposer des refactors ou des optimisations

- Partager les bonnes pratiques au sein de l’équipe de développement



5. Support technique avancé (en encadrement défini)

- Aider ponctuellement à l’analyse technique d’incidents N3 (logs, règles cassées…)

- Participer à l’élaboration de correctifs ou d’améliorations durables

- Ne pas se substituer au support : toute action corrective hors dev doit être validée



Définition du profil AUDIT ET CONSEIL

Contribue à définir la stratégie de cybersécurité et de conformité (réglementation, référentiels d'exigences) de l'organisation

Réalise des évaluations du niveau de sécurité de l'organisation, les compare à l'état de l'art du marché

Effectue des préconisations et des recommandations sur l'amélioration du niveau de sécurité

Met en place des méthodologies et des processus de sécurité, réalise des analyses de risques de sécurité

Anime des sessions de sensibilisation ou de formation aux enjeux de la cybersécurité et aux méthodes et process définis par la direction de la cybersécurité



ACCOMPAGNEMENT DE PROJETS LIÉS À LA SÉCURITÉ

Intervient dans l'intégration des normes de sécurité et apporte une expertise cybersécurité lors de la mise en œuvre des projets ou intervient ou pilote directement des projets de sécurité

Assiste dans le choix et l'utilisation des outils de sécurité, informe sur les évolutions des outils

Forme les utilisateurs, intervenants techniques et autres relais opérationnels aux technologies et systèmes de sécurité

Informe et sensibilise les directions générales et les directions métiers sur les enjeux de cybersécurité et l'état de la menace



GESTION DES RISQUES CYBER

S'assure que tout ou partie des risques cyber de l'organisation sont bien identifiés et couverts : présente à la Direction générale les risques de l'organisation, propose des solutions de maîtrise des risques optimisées afin de poser des limites acceptables à la prise de risques

Coordonne les actions de maîtrise des risques et travailler à la quantification des risques de façon cohérente avec les autres risques opérationnels

Dans le cas où vous êtes intéressé par ce poste, pourriez-vous m'envoyer votre CV au format word à en indiquant, votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant.





Profil candidat:

Développer Sailpoint

Contrainte forte du projet -

Le livrable est -

Compétences techniques sailpoint - Expert - Impératif

Java - Expert - Impératif

GIT - Expert - Impératif

Redaction de documentation technique - Confirmé - Important

Connaissances linguistiques Anglais Professionnel (Impératif)