Ingénieur MCS SSI : maintien en condition de sécurité et traitement des incidents cybersécurité (IT) / Freelance

Bonjour,

Nous recherchons pour notre client grand compte un Ingénieur MCS SSI : maintien en condition de sécurité d'un patrimoine applicatif et traitement des incidents cybersécurité

Nous étudions \- prioritairement \- les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes :

Argumentaire écrit répondant de façon ciblée au besoin ci\-dessous

CV à jour au format Word

Date de prochaine disponibilité

Tarif journalier

Merci d'indiquer la référence FDU/MCS/5343 dans l'objet de votre message

Définition du besoin

Garantir le maintien en condition de sécurité (MCS) SSI de l'ensemble du patrimoine applicatif d'une direction numérique d'un grand compte du secteur du transport.

Contexte de la prestation

Le département en charge du pilotage des services intervient dans l'anticipation et dans l'opérationnel. Il est à la fois garant de l'atteinte des objectifs et dépendant du bon travail des équipes internes comme des partenaires. Le spectre d'intervention est aussi large que transverse. Ce département est un partenaire clef de l'équipe RSSI. Chacune de ces deux équipes d'appui échange en direct avec les équipes projets, mais elles partagent leurs travaux et se portent assistance mutuelle.

Schématiquement :

L'équipe RSSI pose la gouvernance, les prescriptions et assure la veille.

L'équipe de pilotage des services suit les chantiers et les plans d'actions, vérifie leur mise en ?uvre et contrôle le MCS.

Objectifs

L'objectif majeur de la prestation est de garantir le maintien en condition de sécurité de l'ensemble du patrimoine de la direction numérique.

Cela passe en premier lieu par le traitement des alertes et crises SSI : CVE urgentes, incidents de sécurité ou alerte après audit et recette sécurité. Traitement en concertation avec la RSSI, qui reste responsable, mais en toute autonomie.

Secondairement, la prestation s'étend au suivi global des actions SSI. Suivi partagé avec un autre prestataire déjà en place.

Activités principales attendues

1\) Prendre en charge et piloter les incidents ou crises SSI :

Analyser les alertes (CVE, rapport d'incident, avis SSI) et peser le risque brut

Contextualiser l'analyse et la décliner sur l'ensemble du portefeuille de la direction numérique

Arbitrer la ligne de conduite avec la RSSI et formaliser les attendus vis\-à\-vis des chefs de projets et des exploitants ou fournisseurs

Alerter et mobiliser les chefs de projets et exploitants ou fournisseurs concernés

Mettre en place et faire vivre le suivi du traitement de l'événement (supports de communication, suivi centralisé, reporting, ateliers de partage, conférences de suivi)

Relancer, escalader, voire alerter en cas de dérive ou de risque

Prononcer la fin de l'événement et mettre à jour les référentiels de traitement ainsi que les bases de connaissance

2\) Anticiper les alertes et améliorer leur traitement :

Assurer une veille de l'actualité SSI, en parallèle de la veille officielle du groupe

Entretenir et améliorer la connaissance du portefeuille applicatif (évolution du patrimoine, des technologies, des contacts clef)

3\) Appuyer l'équipe Architecture dans l'amélioration de la sécurisation des applications :

Challenger les solutions et frameworks préconisés sur le plan de la SSI et des risques liés

Introduire ou renforcer les dispositifs SSI dans la chaine de CI/CD et l'ingénierie logicielle

Alerter ou éclairer la gestion des obsolescences

4\) Appuyer la hiérarchie et l'équipe de pilotage des services :

Superviser et appuyer le référent SSI dans le suivi des actions SSI

Conseiller la ligne managériale dans l'amélioration des organisations et processus

Rester en vigilance vis\-à\-vis des fournisseurs, en conseil dans la rédaction de contrats ou en contrôle dans les suivis d'actions ou de crise SSI

Mettre en place des tableaux de suivi permettant un pilotage précis et une communication au bon niveau

Profil candidat:

Expérience estimée : 5 ans minimum (estimation IA, non mentionné dans le document).

Connaissance avancée des principales technologies d'hébergement et de construction des SI (infrastructure, cloud, développement, CI/CD)

Maîtrise des outils de protection des assets (firewalling, ACL, équipements actifs, EDR) et des outils de test et d'analyses SSI

Compréhension avancée et analyse des menaces cybersécurité et des réponses aux risques

Capacité à prioriser les actions et à faire entendre ces priorités

Esprit d'analyse et de synthèse, facilités dans la rédaction et la communication

Contexte technique différenciant : environnement marqué par un large usage du cloud public managé et de technologies récentes (clusters, serverless) y compris en production, et par une dispersion des modes d'hébergement et d'exploitation (ressources internes, sourcing externe, mode SaaS), ce qui multiplie les acteurs à engager dans le MCS.

Cette annonce provient de indeed. Voir l'annonce originale ↗