AISL-249 IT Cybersecurity Implementer Consultant

Consultant en mise en œuvre de la cybersécurité informatique

Hybride (80 % sur site, 20 % à distance).

Aperçu du rôle :

Nous recherchons un consultant expérimenté en mise en œuvre de solutions de cybersécurité pour assurer le support opérationnel en matière de sécurité au sein de l'équipe Sécurité de l'information. Ce consultant jouera un rôle clé dans le maintien et l'amélioration des mesures de cybersécurité, le soutien à la gouvernance et la garantie de la conformité aux normes du secteur.

Principales responsabilités :

• Fournir une expertise en matière de sécurité pour les activités courantes, notamment la gestion des incidents, les demandes des utilisateurs, l'analyse des menaces (spam/phishing) et le suivi de la correction des vulnérabilités.
• Mener ou soutenir des activités de gestion des vulnérabilités, de tests d'intrusion, d'évaluation de la sécurité du code et de renseignement sur les menaces.
• Piloter les initiatives de sécurité courantes, en veillant à une mise en œuvre rapide et de haute qualité.
• Contribuer à la continuité des activités, à la reprise après sinistre et à la préparation des exercices de cybersécurité.
• Coordonner avec les fournisseurs de services de sécurité tiers.
• Fournir des conseils sur les meilleures pratiques en matière d'architecture, de configuration et d'exploitation de MS365 et d'Azure.
• Surveiller les menaces émergentes et évaluer leur pertinence pour les systèmes et les processus.
• Fournir une analyse de marché pour les outils et solutions de cybersécurité.
• Soutenir la gouvernance de la cybersécurité, notamment la gestion des risques, les politiques, la conformité et l'alignement sur des cadres tels que le NIST CSF ou les huit éléments essentiels australiens.
• Contribuez aux activités de sensibilisation à la sécurité.

Livrables :

• Rapports et analyses sur les résultats des principaux services de sécurité (activités SOC, gestion des vulnérabilités, tests d'intrusion, etc.).
• Documentation pour les audits internes et externes.
• Contributions aux rapports trimestriels sur les indicateurs clés de risque (KRI).
• Mises à jour et révisions de la documentation relative à la sécurité (politiques, procédures, processus).
• Projets d'évaluation pour les audits de sécurité informatique.
• Documents relatifs aux exigences, plans et cas de test en matière de cybersécurité.
• Contrôle qualité de la documentation de sécurité pour en vérifier la clarté et la cohérence.
• Ordres du jour, procès-verbaux et documents de soutien à la gouvernance des réunions.

Exigences du profil :

Compétences techniques :

• Baccalauréat (ou diplôme supérieur) en informatique, cybersécurité ou domaine connexe ; les diplômes non liés nécessitent une expérience significative dans le domaine des TIC.
• Niveau d'expérience :
  • Consultant junior : 0 à 3 ans d'expérience
  • Consultant : 3 à 7 ans
  • Consultant senior : 7 à 10 ans d'expérience
• Solide compréhension des principes et des outils de la cybersécurité.
• Connaissance de l'écosystème de sécurité Microsoft ; une expérience récente des outils de sécurité Microsoft est un atout.
• Les certifications en gestion de projet (PM2, Prince2, PMI) sont un atout.

Compétences relationnelles :

• Esprit proactif, attitude positive et capacité à s'intégrer à des équipes diversifiées.
• Solides compétences analytiques et de résolution de problèmes.
• Capacité à travailler de manière autonome et à coordonner ses actions avec les parties prenantes.
• Excellentes compétences organisationnelles pour les réunions et la documentation.
• Maîtrise de l'anglais (écrit et parlé).