Architecte Sécurité SI / Gestion des Risques (H/F) (IT) / Freelance

Nous recherchons un Architecte Sécurité SI pour accompagner la direction informatique d?un acteur majeur du secteur de l?assurance dommages.

Intégré à l?équipe Architecture du Centre de Solutions Core Office, vous interviendrez dans un contexte d?accélération des projets et de renforcement de la gouvernance d?architecture. Vous travaillerez en étroite collaboration avec l?architecte d?entreprise afin de sécuriser les projets, de piloter les risques et de diffuser les bonnes pratiques de sécurité auprès des équipes.

Vos missions :
Conseiller et accompagner les équipes sur les risques et la sécurité des systèmes d?information

Participer à la mise en ?uvre et au respect de la politique de sécurité des SI

Réaliser les analyses de risques des projets IT et identifier les exigences de sécurité associées

Vérifier l?adéquation des solutions fonctionnelles et techniques avec les exigences de sécurité

Définir, suivre et coordonner le déploiement des mesures de sécurité complémentaires

Animer le processus d?analyse des risques au sein des projets

Instruire et suivre les dérogations de sécurité, de leur rédaction à leur clôture

Définir les mesures compensatoires et plans de remédiation

Accompagner la validation et l?acceptation des risques avec les parties prenantes

Contribuer à la gestion des incidents de sécurité et des situations de crise

Participer aux audits, évaluations de sécurité et tests d?intrusion

Veiller au respect des exigences réglementaires et des référentiels applicables

Être l?interlocuteur privilégié du RSSI auprès de la DSI

**Profil candidat:**Compétences attendues :
Maîtrise d?une méthode d?analyse des risques IT : MEHARI, EBIOS 2010 ou EBIOS RM

Bonne connaissance des standards et référentiels de sécurité : ISO 27005, RGPD, NIST

Connaissance des principes de sécurité SI : gestion des accès et habilitations, Zero Trust, cryptographie

Maîtrise de TOGAF

Connaissance de HOPEX

Pratique des outils EGERIE et JIRA

Connaissance des méthodes Agile, notamment SAFe et Scrum

Une expérience des analyses de risques dans un environnement Cloud serait appréciée