Non renseigné
1. Coordination de la conception et de l'implémentation de la sécurité : * Coordonner la conception, l'implémentation et le maintien des mesures de sécurité au sein des systèmes du département. * Coordonner la gestion des contrôles d'accès et des permissions basés sur les rôles, ainsi que la revue et le durcissement des comptes techniques. * Coordonner le maintien et l'audit des permissions d'export et de la configuration liée aux intégrations et aux contrôles d'accès API. 2. Coordination du Monitoring et du Logging : * Coordonner la mise en ?uvre et le maintien des systèmes de surveillance et de journalisation de sécurité pour détecter et répondre aux menaces. * Coordonner la configuration des alertes de sécurité et le suivi des menaces, ainsi que la prévention des exports de données. 3. Plan de Reprise d'Activité (DRP) et Prévention de la Perte de Données (DLP) : * Coordonner le développement et l'implémentation des stratégies DLP pour empêcher la sortie de données sensibles. * Coordonner les stratégies DRP (définition du RTO et RPO avec les équipes business et plateforme), incluant les tests et simulations de reprise, en lien avec les éditeurs concernés et leurs équipes support. 4. Plan de Gestion de Crise : * Piloter la préparation d'un plan de gestion de crise cyber pour le département, définissant la chaîne de communication en cas d'incident (interne et externe), les personnes clés et leurs rôles, et les procédures d'escalade. * Prioriser ce plan sur le domaine D2C (Priorité 1), avec extension prévue aux autres domaines du département. 5. Gestion des Vulnérabilités : * Coordonner les évaluations de sécurité et les audits avec l'équipe Cybersécurité MH et le support aux équipes plateformes, sur l'ensemble des domaines du département. 6. Réponse à Incident : * Participer aux activités de réponse à incident liées aux brèches ou incidents de sécurité touchant les systèmes du département : investigation des événements de sécurité, contention des menaces, mise en ?uvre des actions correctives. 7. Sensibilisation et Formation à la Sécurité : * Animer la sensibilisation à la sécurité auprès des équipes du département, afin de promouvoir les bonnes pratiques et réduire le risque d'incidents. 8. Documentation : * Créer et maintenir une documentation complète des configurations, politiques et procédures de sécurité du département.
Minimum 5 à 10 ans d'expérience en cybersécurité, idéalement sur des environnements SaaS multi-systèmes. Expérience avérée en coordination ou pilotage de plans d'actions de cybersécurité, en environnement transverse. Compétences Techniques : * Solide compréhension et expérience de mise en ?uvre des concepts de sécurité applicative et cloud. * Familiarité avec les standards de sécurité pertinents (MFA, OAuth, ..). * Expérience avec des outils de sécurité (monitoring d'événements, SIEM type Splunk, SSPM). * Connaissance des approches de gestion de crise cyber (chaîne de communication, procédures d'escalade) appréciée.
Partager cette mission via
Explore ces missions en lien avec tes compétences et ton expérience.
Une mission freelance est un projet temporaire réalisé pour une entreprise cliente, avec un périmètre, des livrables et un budget définis. Sur InFreelancing, les missions peuvent être ponctuelles, régulières ou longues. Tu organises librement ton travail tout en respectant les objectifs fixés.
Crée un compte complet avec tes compétences et expériences, consulte les missions disponibles et postule avec un message personnalisé démontrant ta compréhension du besoin. Suis tes candidatures dans ton tableau de bord et reste réactif aux contacts des entreprises.
Un profil InFreelancing bien optimisé est ta vitrine professionnelle et augmente significativement tes chances d’être contacté. Les algorithmes de la plateforme favorisent les profils complets dans les résultats de recherche, te permettant de te démarquer et d’attirer des opportunités adaptées à ton expertise.
