CONSULTANT CYBERSECURITE

Description du poste

MISSIONS PRINCIPALES :

1. Développement et maintenance applicative IIQ

-Développer et maintenir les composants de IIQ : workflows, règles BeanShell, connecteurs, tâches planifiées

-Réaliser les évolutions techniques validées par le Tech Lead

-Implémenter les modèles de rôles, politiques de provisioning, campagnes de certification

-Assurer la conformité du code avec les standards internes : sécurité, performance, maintenabilité

2. Intégration d’applications

-Implémenter les connecteurs nécessaires pour raccorder les applications cibles (LDAP, AD, SAP, SQL, API, etc.)

-Gérer les échanges de données (import, export, synchronisation)

-Créer les schémas de provisioning adaptés, en lien avec les besoins métier validés

3. Tests et validation technique

-Créer ou maintenir les jeux de tests techniques automatisés (scripts, campagnes)

-Contribuer à la validation technique des livraisons

-Participer aux recettes internes avant UAT fonctionnelle

4. Revue et amélioration du code

- Participer aux revues de code des autres développeurs

-Détecter la dette technique, proposer des refactors ou des optimisations

- Partager les bonnes pratiques au sein de l’équipe de développement

5. Support technique avancé (en encadrement défini)

-Aider ponctuellement à l’analyse technique d’incidents N3 (logs, règles cassées…)

-Participer à l’élaboration de correctifs ou d’améliorations durables

- Ne pas se substituer au support : toute action corrective hors dev doit être validée

AUDIT ET CONSEIL:

Contribue à définir la stratégie de cybersécurité et de conformité (réglementation, référentiels d'exigences) de l'organisation

Réalise des évaluations du niveau de sécurité de l'organisation, les compare à l'état de l'art du marché

Effectue des préconisations et des recommandations sur l'amélioration du niveau de sécurité

Met en place des méthodologies et des processus de sécurité, réalise des analyses de risques de sécurité

Anime des sessions de sensibilisation ou de formation aux enjeux de la cybersécurité et aux méthodes et process définis par la direction de la cybersécurité

ACCOMPAGNEMENT DE PROJETS LIÉS À LA SÉCURITÉ:

Intervient dans l'intégration des normes de sécurité et apporte une expertise cybersécurité lors de la mise en œuvre des projets ou intervient ou pilote directement des projets de sécurité

Assiste dans le choix et l'utilisation des outils de sécurité, informe sur les évolutions des outils

Forme les utilisateurs, intervenants techniques et autres relais opérationnels aux technologies et systèmes de sécurité

Informe et sensibilise les directions générales et les directions métiers sur les enjeux de cybersécurité et l'état de la menace

GESTION DES RISQUES CYBER:

S'assure que tout ou partie des risques cyber de l'organisation sont bien identifiés et couverts : présente à la Direction générale les risques de l'organisation,

propose des solutions de maîtrise des risques optimisées afin de poser des limites acceptables à la prise de risques

Coordonne les actions de maîtrise des risques et travailler à la quantification des risques de façon cohérente avec les autres risques opérationnels