Assistant technique - Expert fonctionnel sécurité H/F

Description de l'offre

NEXTON, leader du conseil digital opérationnel recrute un Assistant technique - Expert fonctionnel sécurité H/F, en CDI, à Paris !

Qui sommes-nous ?

NEXTON accompagne les pure players digitaux et grands comptes dans leur transformation digitale. Nous intervenons pour nos clients sur les phases de conception, de développement de sur les dernières technologies, ou encore le pilotage de projets en mode agile.

NEXTON vous propose :

• une diversité de projets et d'environnements de travail (Oraasnge, Groupe Bollore, BNP, Total…)
  
• un programme de suivi de carrière sur-mesure associé à une politique de formation dynamique
  
• des moments de rencontres lors événements extra-professionnels tout au long de l'année
  
  Alors pourquoi ne pas commencer votre carrière chez NEXTON par ce poste ?
  
  Au sein d'un la direction de la maîtrise des risques d'un grand acteur bancaire vous aurez à ...
  
  Vos missions :
  
  Garant de son domaine d'expertise, vous interviendrez directement sur tout ou partie d'un projet. En tant que référent en sécurité, vous assurerez un rôle de conseil, d'assistance, d'information, de formation et d'alerte sur les risques.
  
  Comprend 3 activités :
  
  Activité 1 : Traiter les demandes d'expertise sécurité
  
  Cette activité permet d'apporter une expertise de sécurité aux responsables projets, pour la prise en compte des aspects généraux de sécurité et une expertise sécurité spécifique sur les domaines « Authentification » et « Protection des données ».
  
  Les principales tâches à réaliser sont les suivantes :
  

• Se rapprocher des Responsables Projets MOE de la DSI, pour comprendre et qualifier la demande d'expertise sécurité ;
• Traiter les demandes d'expertise après avoir pris connaissance des référentiels SSI;
• Produire des rapports d'expertise SSI en réponse aux demandes ;
• Instruire les demandes de dérogations.

Les demandes d'expertise peuvent parfois mettre en évidence des manques dans le référentiel SSI, ou des points d'obscurité dans les directives de sécurité existantes. Cela se traduit par :

• L'élaboration, le maintien et l'évolution des principaux documents des référentiels de sécurité ;
• L'élaboration de document de sécurité interne : Note de sécurité, article pour la communication interne, …

Activité 2 : Réaliser un accompagnement sécurité auprès de maîtrises d'œuvre de projets

Certains projets nécessitent un accompagnement dans la durée sur leurs problématiques liées à la sécurité, plutôt que de répondre à une simple demande d'expertise SSI ponctuelle. La réalisation de ce support se traduit par la réalisation des tâches suivantes :

• Analyser les besoins de sécurité de projets ;
• Contrôler la conformité vis-à-vis de la PSSI, des notes et points d'attention ;
• Participer à des réunions de travail ou comités de pilotage ;
• Organiser des comités de suivi mensuels avec les RPMOE, et rédiger des comptes rendus ;
• Participer à des comités d'architecture technique ;
• Conseiller les RPMOE pour des aspects organisationnels liés à la SSI ;
• Donner un avis sur les analyses de risques,
• Le cas échéant, remonter des alertes Sécurité aux RSSIs concernés…

Activité 3 : Assistance des équipes de sécurité de DMR/SSI

En complément des activités de cette mission, les prestations à réaliser intègrent aussi :

• • La prise en charge et la tenue de nouveau dossier fonctionnel de sécurité (demandes internes, expertise, …) ;
  • La participation aux réunions de travail de l'équipe technique sur les domaines de la sécurité ;
  • Réalisation d'études de sécurité : Note de cadrage, étude préliminaire, support de présentation, …

Profil recherché

Vous maîtrisez des domaines technologiques SSI :

- Chiffrement, authentification forte,

- Sauvegarde,

- Sécurité réseau

- PKI

Vous maîtrise des normes et processus de sécurité :

• • • ISO 27001, 27002, 27005 …
    • Analyse de risque EBIOS, Méhari, …
    • Politique de sécurité et directives Sécurité orientées informatique

Vous avez :

• Une notion de la réglementation bancaire et juridique en matière de sécurité
• Une connaissance technique généraliste : architecture 3-tiers, base de données, système d'exploitation, virtualisation …
• Une aisance relationnelle pour l'animation de réunion
• Une bonne capacité rédactionnelle, pour la rédaction des directives/ politique de sécurité/ pour le référentiel SSI ou de démarche/ méthode pour la réalisation d'étude de sécurité
• 4 ans expérience en SSI minimum après cursus scolaire

À propos de Nexton Consulting

Qui sommes-nous ?

NEXTON accompagne les pure players digitaux et grands comptes dans leur transformation digitale. Nous intervenons pour nos clients sur les phases de conception, de développement sur les dernières technologies, ou encore le pilotage de projets en mode agile.



NEXTON vous propose :

• une diversité de projets et d'environnements de travail (Orange, Groupe Bollore, BNP, Total …)
  
  
• un programme de suivi de carrière sur-mesure associé à une politique de formation dynamique
  
  
• des moments de rencontres lors d'évènements extra-professionnels tout au long de l'année
  
  
  
  
  
  
  
  Alors pourquoi ne pas commencer votre carrière chez NEXTON par ce poste ?