Publiée le 17 juin
Mission du poste
Rejoignez-nous ! Nous recherchons un(e) Consultant(e) Cybersécurité - Assistant RSSI e-Commerce & Big Data pour accompagner le client dans le renforcement de la gouvernance de la sécurité des systèmes d'information et la sécurisation de ses plateformes e-Commerce et de ses environnements Big Data. Vous interviendrez en appui du RSSI sur plusieurs projets stratégiques, en apportant votre expertise en cybersécurité afin de sécuriser les développements, les infrastructures et les processus métiers. Vous serez également force de proposition auprès des équipes IT et métiers pour garantir un haut niveau de sécurité tout en accompagnant les évolutions des plateformes digitales. Vous évoluerez dans un environnement technique riche, au sein d'équipes pluridisciplinaires, sur des projets à forts enjeux liés aux applications web, mobiles et à la valorisation de la donnée. Ce que vous ferez : Accompagner le RSSI dans le pilotage de la gouvernance sécurité sur plusieurs projets e-Commerce et Big Data. Réaliser des analyses de risques selon la méthodologie EBIOS RM et proposer des plans de traitement adaptés. Challenger les choix techniques et les architectures des équipes projets afin de garantir leur conformité aux exigences de cybersécurité. Participer à la sécurisation des développements web et mobiles en appliquant les bonnes pratiques de sécurité (OWASP). Contribuer à la sécurisation des infrastructures et des plateformes exposées sur Internet. Accompagner les équipes dans la prise en compte des exigences de sécurité liées au cycle de vie de la donnée et aux réglementations sur les données personnelles. Identifier les risques liés à la fraude sur les parcours clients et participer à leur réduction. Rédiger des rapports, notes d'analyse, synthèses et supports de présentation à destination des différentes instances. Participer aux comités de sécurité, assurer le suivi des actions et produire les reportings associés. Identifier les points de blocage, proposer des solutions pragmatiques et assurer les escalades lorsque nécessaire. Contribuer à l'amélioration continue des pratiques et du niveau de maturité cybersécurité du client. Votre positionnement vous permettra d'intervenir au cœur des projets digitaux du client et d'apporter une expertise reconnue sur des sujets mêlant gouvernance, sécurité applicative, infrastructures et protection des données. Ce que nous recherchons : Formation : Bac5 en informatique, cybersécurité ou équivalent (école d'ingénieur ou université). Expérience : 3 ans minimum d'expérience en cybersécurité. Solide expérience en sécurité des applications web exposées sur Internet et des mécanismes d'authentification clients. Une expérience dans un environnement e-Commerce constitue un réel atout. Compétences et expertises techniques : Gouvernance de la cybersécurité. Méthodologie d'analyse de risques EBIOS RM. Sécurité des applications Web et Mobile. Référentiel OWASP et Secure Development Lifecycle (SSDLC). Bonnes pratiques ANSSI. Sécurité des infrastructures et protocoles réseau. Technologies et architectures e-Commerce. Environnements Big Data et sécurité des données. Protection des données personnelles et exigences réglementaires. Connaissance des techniques d'attaques courantes. Sensibilité aux problématiques de fraude digitale. Soft skills : Excellent esprit d'analyse et de synthèse. Capacité à challenger les équipes techniques et métiers. Aisance rédactionnelle et excellente communication orale. Autonomie, rigueur et sens de l'organisation. Esprit collaboratif et orientation amélioration continue. Capacité à défendre des positions techniques et à convaincre les différentes parties prenantes. Langues : Anglais technique (lecture et utilisation ponctuelle). Un plus : Une connaissance des problématiques de fraude omnicanale liées au e-Commerce. Qui sommes-nous ? Clostera est une société de conseil & intégration de solutions IT à taille humaine et localisée à Paris, résolument tournée vers l'humain et l’innovation : l’innovation génératrice de valeur ! CLOSTERA place le bien-être de ses CONSULTANTS au cœur de la stratégie de réussite des projets IT sur lesquels nous intervenons au travers d’une approche « employee centric » individualisée. Nos domaines d’expertise : Cloud et Infrastructures Systèmes, Réseaux & Cybersécurité ; Service Management & ITSM ; Project management ; Data & IA ; Services Applicatifs métiers & Digitaux .
