Architecte Sécurité H/F - Sweet IT
- Freelance
- Sweet IT
Les missions du poste
Le besoin
Nous recherchons pour un client un Aixois, un architecte sécurité.
Description du poste :
Définit et met en oeuvre les dispositifs techniques de sécurité sur tout ou partie des projets dont il a la charge, conformément à la politique de sécurité des SI, de l'information et des règlementations.
En tant que référent dans son domaine, il assure un rôle de veille, de conseil, d'assitance, d'information, de formation et d'alerte sur les risques SI.
Livrable
Rapports d'évaluation des risques : Documentation des vulnérabilités identifiées, des menaces potentielles et des recommandations pour atténuer les risques.
Plans de sécurité : Élaboration de stratégies de sécurité adaptées aux besoins de l'organisation.
Politiques de sécurité : Rédaction de politiques et de procédures de sécurité pour encadrer les activités de l'entreprise.
Formations : Programmes de sensibilisation à la cybersécurité pour les employés.
Analyses de conformité : Vérifications de la conformité aux réglementations et normes en matière de cybersécurité (ISO 27001, RGPD).
Le profil recherché
Profil recherché
Compétences
Normes et réglementations : Connaissance approfondie des normes de sécurité (ISO 27001, NIST, PCI-DSS) et des réglementations applicables.
Outils de cybersécurité : Maîtrise des outils de sécurité (Firewalls, IDS/IPS, solutions anti-malware) et de surveillance (SIEM).
Analyse de menaces : Compétences en identification et en analyse des menaces émergentes dans le paysage de la cybersécurité.
Tests d'intrusion : Expérience en réalisation de tests d'intrusion et d'évaluations de la sécurité.
Scripting et automatisation : Notions de base en langages de scripting (Python, Bash) pour automatiser les tâches de sécurité.
Gestion des incidents : Connaissance des processus de réponse aux incidents et de gestion des crises en cybersécurité.
Communication : Excellentes compétences pour expliquer des concepts techniques aux non-experts et rédiger des rapports clairs.
Consultation : Capacité à travailler avec des clients pour comprendre leurs besoins spécifiques et leur fournir des solutions adaptées.
Compétences requises
- RGPD
- Python
- Gestion de crise
- ISO 27001
- Analyse des risques
- Pare-feu
- Cyber-sécurité
- Scripting