Product Security Officer

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une Product Security Officer H/F

Description de la mission :

Notre client recherche un Product Security Officer :

• Réaliser des analyses de risques cybersécurité selon la méthodologie EBIOS Risk Manager (EBIOS RM) sur les projets et les services IT en RUN.

• Accompagner les démarches Cyber-by-Design (ISP) afin d'intégrer les exigences de sécurité dans les projets et les services informatiques.

• Analyser les architectures systèmes, réseaux et cloud pour identifier les risques et les vulnérabilités.

• Définir les mesures de sécurité adaptées et élaborer les plans d'action associés aux risques identifiés.

• Assurer le suivi de la mise en œuvre des plans d'action et vérifier leur bonne application.

• Participer au suivi des phases de recette afin de valider la prise en compte des exigences de sécurité.

• Accompagner les équipes techniques et métiers dans le traitement des risques et l'amélioration continue de la sécurité.

• Produire les rapports d'analyse de risques, les tableaux de suivi et les livrables nécessaires à la gouvernance cybersécurité.

Compétences attendues :

• Architecture systèmes et réseaux : solide expertise en architecture systèmes, infrastructures réseaux et audit réseau

• Cloud : très bonne maîtrise des environnements cloud, de leurs architectures et des enjeux de sécurité associés

• Cybersécurité et GRC : expertise en gouvernance, gestion des risques et conformité, avec une forte capacité à faire le lien entre les enjeux techniques et les exigences de sécurité

• Analyse de risques : maîtrise de la méthodologie EBIOS RM et capacité à identifier, évaluer et traiter les risques cybersécurité

• Cyber-by-Design : connaissance des démarches de sécurisation des projets et des services IT en RUN, ainsi que du suivi des plans d'action

• Outils : maîtrise d'Excel et de PowerPoint pour la production des analyses, des tableaux de suivi et des supports de présentation

Compétences / Qualités indispensables :

GRC, Cloud, Système, Réseaux

Compétences / Qualités qui seraient un + :

/

Informations concernant le télétravail :

2 à 3 jours par semaine

• GRC

• Cloud

• Système

• Réseaux

• Expérience : environ 10 ans d'expérience, dont idéalement 5-6 ans sur des fonctions techniques en systèmes, réseaux et cloud, complétés par une expérience significative en GRC