Consultant Sécurité des Projets / Security by Design

Accompagner la sécurisation de nouveaux projets applicatifs, principalement SaaS et Cloud, en évaluant les risques et en garantissant l'intégration des exigences de cybersécurité dès la conception (Security by Design).

Missions principales

Évaluer les risques de sécurité d'un portefeuille de projets applicatifs et analyser les architectures techniques.

Réaliser des revues de sécurité, identifier les vulnérabilités et les écarts de conformité, puis formuler des recommandations.

Accompagner les équipes projets dans l'intégration des exigences de sécurité dès la conception.

Évaluer les solutions Cloud et SaaS selon les politiques de sécurité internes et les bonnes pratiques.

Valider les architectures, suivre les plans de remédiation et contribuer ponctuellement à l'analyse des demandes d'ouverture de flux firewall.

Collaborer avec les équipes infrastructure, réseau, architecture et cybersécurité.

Compétences attendues

Maîtrise du Security by Design, de l'analyse de risques et des revues d'architecture.

Connaissance des normes ISO 27001 et ISO 27002.

Bonne maîtrise des architectures SI, des réseaux, des firewalls et de la sécurité applicative.

Connaissance des environnements SaaS et Cloud, notamment Microsoft Azure.

Compétences en gouvernance et conformité de la sécurité informatique.

Anglais courant obligatoire (B2 minimum).

Profil recherché

Consultant cybersécurité disposant de 6 à 8 ans d'expérience minimum en informatique ou cybersécurité, dont au moins 2 ans en analyse de sécurité de projets.

Expérience confirmée en évaluation de projets applicatifs et en revue d'architectures techniques.

Autonomie, rigueur, organisation, esprit d'analyse et capacité à gérer plusieurs projets simultanément.