Consultant Sécurité Confirmé – Secteur Bancaire – Freelance (H/F)
Description du poste
CONTEXTE
Au sein de la direction sécurité de la DSI d’un grand établissement bancaire, le consultant accompagne un portefeuille de projets dans un environnement fortement réglementé. Il intègre les enjeux de cybersécurité dès la conception et fait le lien entre les équipes projets (MOE / MOA), les architectes et les équipes sécurité.
MISSIONS
* Évaluer la sensibilité des projets et cadrer les besoins de sécurité en phase amont, via des ateliers avec les chefs de projet et les architectes
* Définir et formaliser les exigences de sécurité (Security by Design)
* Valider les architectures applicatives, les flux réseau et les matrices d’ouverture firewall
* Promouvoir les patterns d’architecture sécurisés et réaliser des modélisations de menaces
* Conduire les analyses de risques (EBIOS RM, ISO 27005) et rédiger les annexes sécurité
* Assurer la conformité aux exigences réglementaires et référentiels : RGPD, PSSI, ISO 27001 / 27002, ainsi que DORA et les exigences de l’ACPR / BCE selon le périmètre
* Sécuriser les traitements de données sensibles (données clients, paiements)
* Coordonner les pentests et campagnes de Bug Bounty, qualifier les vulnérabilités (CVSS) et suivre leur remédiation
* Piloter les intervenants spécialisés (IAM, pentest, architecture) et assurer le reporting auprès des parties prenantes, dont le RSSI
* Sensibiliser les équipes projets et capitaliser la documentation sécurité
CONDITIONS
Localisation : Île-de-France
1. Consultant confirmé (5 ans et plus) en gouvernance sécurité, ISP ou architecture sécurisée, idéalement en environnement bancaire ou financier
2. Maîtrise des méthodes d’analyse de risques (EBIOS RM, ISO 27005) et des normes ISO 27001 / 27002
3. Bonne connaissance de la sécurité des architectures applicatives et réseau
4. Connaissance des outils de gestion des vulnérabilités (Qualys, Rapid7) et de ServiceNow SecOps
5. Certification EGERIE Risk Manager appréciée
6. Formation Bac+5 en cybersécurité
7. Anglais courant, indispensable pour les échanges avec les équipes internationales
8. Pédagogie, esprit de synthèse, autonomie, rigueur et aisance relationnelle avec des interlocuteurs techniques et métiers
