Expert en sécurité de l’information

Challenge |

Piloter, contribuer et réaliser les activités liées à la gouvernance, la protection et l'audit de la sécurité des systèmes d'information (SSI).

Gouvernance, Risques et Conformité (GRC)

• Déterminer les exigences de sécurité des projets et assurer leur mise en œuvre

• Décliner les politiques de sécurité en standards, procédures et recommandations opérationnelles

• Améliorer la politique SSI globale via une veille et l'analyse du contexte

• Mener des analyses de risques et proposer des plans de traitement

• Fournir du support, du conseil et du coaching aux équipes

Protection et Défense

• Déployer des solutions ou des mesures concrètes de sécurité

• Gérer les vulnérabilités du système d'information et proposer des remédiations

• Sensibiliser les collaborateurs via des programmes de communication et formation

• Gérer les événements et les incidents de sécurité

Conceptualisation et Modélisation

• Modéliser l'architecture de sécurité pour garantir une défense en profondeur

• Intégrer la sécurité dès la conception (security by design, SSDLC, DevSecOps)

Analyse, Audit et Reporting

• Auditer la conformité organisationnelle et technique du système d'information

• Établir des tableaux de bord, des requêtes et des rapports d'indicateurs sécurité

• Réaliser des tests d'intrusion ciblés (pentesting Blackbox, Greybox, Whitebox)

Casting |

Formation de type Master ou Bachelier

Références Méthodologiques et Réglementaires

• Réglementations européennes : NIS2, RGPD

• Normes internationales : ISO 27001, ISO 27002

• Gestion des risques : ISO 27005, Framework NIST