Architecte Securité H/F - Sweet IT
- Freelance
- Sweet IT
Les missions du poste
Le besoinNous recherchons pour un client sur Aix en Provence, un Architecte sécurité, vos missions seront : · Participer aux projets de transformation du SI en intégrant les exigences de cybersécurité dès les phases de conception et d'architecture.· Réaliser les analyses de risques, définir les mesures de sécurité associées et accompagner les équipes projets dans leur mise en oeuvre conformément aux référentiels PGSSI, ANSSI, CIS et ISO 27001/27002.· Assurer un rôle d'interface entre les équipes projets, les équipes techniques et les instances de gouvernance sécurité afin de garantir la conformité des solutions déployées.· Intervenir sur les activités de sécurité opérationnelle de niveau 3 (RUN), incluant l'administration et le maintien en conditions opérationnelles des solutions de sécurité Microsoft et des infrastructures associées.· Piloter la gestion des vulnérabilités, coordonner les actions de remédiation et contribuer à l'amélioration continue de la posture de sécurité de l'entreprise.Concevoir et animer des actions de sensibilisation à la cybersécurité tout en assurant une veille technologique et réglementaire sur les enjeux de sécurité des systèmes d'information
Le profil recherché
Profil recherchéNormes de sécurité : Maîtrise des normes de sécurité de l'information (ISO 27001, NIST) et des réglementations applicables (RGPD, PCI-DSS).Gestion des risques : Compétences en évaluation et en gestion des risques liés à la sécurité des systèmes d'information.Stratégie de cybersécurité : Capacité à développer et à mettre en oeuvre des stratégies de sécurité adaptées aux besoins de l'organisation.Outils de sécurité : Connaissance des outils et technologies de sécurité Communication : Excellentes compétences interpersonnelles pour interagir avec les parties prenantes et expliquer les enjeux de sécurité.Gestion de crise : Capacité à participer à la gestion des incidents de sécurité et communication en cas de crise.
Compétences requises
- RGPD
- Gestion de crise
- Gestion du risque
- Veille technologique
- ISO 27001
- Analyse des risques
- Système d'information
- Cyber-sécurité