Publiée le Il y a 17 h
Mission du poste
Pour renforcer la cyber-résilience globale, nous avons besoin pour le compte de notre client dans le transport, d?une expertise en ingénierie et en intégration de la cybersécurité afin d?évaluer et de concevoir des contrôles dans tous les environnements ; de veiller à ce que les capacités de sécurité soient intégrées, mesurables et évolutives ; et de favoriser l?adoption de la matrice de cyberdéfense à l?échelle du groupe.
Missions :
Jouer un rôle clé dans le renforcement de la sécurité en concevant et en normalisant les capacités de cybersécurité à l?échelle de la Matrice de cyberdéfense (CDM) afin d?améliorer la visibilité, l?efficacité et la réduction mesurable des risques :
? Normaliser et déployer à grande échelle les contrôles et solutions de sécurité dans tous les domaines de la CDM
? Améliorer la couverture, la détection et l?efficacité des réponses
? Favoriser l?interopérabilité et l?évolutivité
? Assurer une réduction mesurable des risques cybernétiques grâce à l?ingénierie de la sécurité.
Activités clés :
? Recenser les outils et contrôles existants dans l?ensemble des 25 domaines de la CDM
? Identifier les lacunes de couverture, les chevauchements et les angles morts
? Définir le référentiel des solutions de sécurité cibles, les lacunes et la feuille de route
? Créer et intégrer des tableaux de bord pour assurer la visibilité
Résultats attendus :
? Carte thermique de sécurité « Cyber Defense Matrix » (situation actuelle vs objectif)
? Recommandations et plans d'action pour une amélioration continue
? Référentiel des solutions de sécurité cibles
Profil candidat:
Expérience technique :
Au moins 10 ans d?expérience dans l?ingénierie de la cybersécurité, l?architecture de sécurité ou la cyberdéfense
? Au moins 5 ans d?expérience dans la conception et l?intégration de capacités de cybersécurité à l?échelle de l?entreprise
? Expérience avérée dans des environnements internationaux de grande envergure et complexes
? Solide expérience dans plusieurs domaines de la cybersécurité, notamment :
o Sécurité des réseaux
o Sécurité du cloud
o Gestion des identités et des accès (IAM)
o Sécurité des terminaux
o Surveillance de la sécurité et SIEM
o Gestion des vulnérabilités
o Protection des données
o Détection et réponse aux incidents
? Expérience dans la cartographie et la rationalisation des outils et contrôles de sécurité dans des
environnements d?entreprise
? Expérience pratique dans la création de tableaux de bord de cybersécurité, de métriques de reporting et d?outils de visibilité destinés à la direction
? Solides connaissances de la Cyber Defense Matrix (CDM), du NIST CSF, des contrôles CIS ou de cadres équivalents
? Une expérience de travail dans des environnements opérationnels multinationaux ou hautement décentralisés est un plus
Compétences requises :
? Excellente compréhension des principes d?architecture de cybersécurité et des approches « secure-by-design »
? Connaissance des modèles d?intégration de sécurité et de l?interopérabilité entre les plateformes de sécurité
? Maîtrise des environnements hybrides et multicloud (Azure, AWS, GCP)
? Solides capacités d?analyse et d?évaluation des risques
? Capacité à identifier les failles de sécurité, les chevauchements, les angles morts et les opportunités d?optimisation
