Consultant·e en cybersécurité à distance

Emploi pas sur LinkedIn

🔥 il y a 31 minutes

🌏 N'importe où dans le monde

⏱ Temps Partiel

🟠 Senior

🔴 Expert

👮‍♂️ Cybersécurité / Ingénieur Sécurité

👻 Score fantôme 10%

Ce que ça veut dire : la probabilité que personne ne recrute vraiment pour cette offre.Comment le lire : 60 % ou plus, on pense que c'est une offre fantôme. Un score plus bas est moins inquiétant.Pourquoi ce score :

• Publiée récemment.
• Les offres de cette entreprise sont généralement pourvues en 52 jours.
• Aucun salaire indiqué.

Postuler Maintenant

Trouver des Emplois à Distance Similaires

Scopic

Site WebLinkedInTous les Emplois

201 - 500 employés

Fondée en 2006

🏥 Santé

📣 Marketing

📦 Logistique

Healthcare • Marketing • Logistics

Scopic est une société de développement logiciel spécialisée dans les solutions logicielles sur mesure, le développement mobile et web, le conseil en IA et les services de marketing digital. Forte d’une expertise sur des technologies telles que PHP, Node. js et AWS, Scopic accompagne des secteurs variés, notamment la santé, la finance et l’éducation. Scopic met l’accent sur la transformation des idées de ses clients en applications innovantes, tout en garantissant des expériences utilisateur de haute qualité et des stratégies marketing efficaces.

Description

• Réaliser une évaluation de la maturité en sécurité, examiner les dépôts de code, les pipelines et la configuration cloud, puis établir une feuille de route priorisée • Rédiger les principales politiques et procédures de sécurité couvrant le contrôle des accès, l’utilisation acceptable, le développement sécurisé, la réponse aux incidents, le recours aux fournisseurs et l’utilisation des outils d’IA • Tenir à jour le backlog de sécurité, le registre des risques et les indicateurs de suivi, puis rendre compte chaque mois à la direction • Configurer et imposer le SSO et la MFA pour la messagerie, l’hébergement Git, les consoles cloud, la CI/CD et Passbolt • Examiner et corriger les droits d’accès, et mettre en place des check-lists d’intégration et de départ des collaborateurs • Renforcer la sécurité de Passbolt et mettre en œuvre un gestionnaire de secrets, notamment en migrant les secrets hors du code et des variables de CI • Mettre en œuvre un socle de durcissement pour les ordinateurs portables, les comptes cloud, les sauvegardes et la journalisation • Rédiger le plan de réponse aux incidents et organiser des exercices sur table • Concevoir et déployer un Secure SDLC fondé sur OWASP ASVS et OWASP SAMM • Configurer et optimiser la plateforme SecOps, réduire les faux positifs, définir des quality gates dans les pipelines et trier les résultats • Ajouter aux pipelines CI/CD l’analyse SAST, l’analyse SCA, la détection des secrets, l’analyse IaC, l’analyse des conteneurs, la DAST et la génération de SBOM • Animer des sessions de threat modeling et documenter les résultats • Effectuer des revues de code de sécurité sur les changements à haut risque et aider les développeurs à corriger les vulnérabilités • Réaliser des tests de sécurité internes avant les mises en production et coordonner les tests d’intrusion externes • Mettre en correspondance le Cyber Resilience Act européen, la directive NIS2 et les réglementations locales applicables avec les activités de l’entreprise et de ses clients • Mettre en place des processus de traitement et de divulgation des vulnérabilités, notamment pour accompagner les clients dans leurs obligations de reporting au titre du CRA • Préparer la certification ISO/IEC 27001 : définition du périmètre, évaluation des risques, Statement of Applicability, politiques et éléments de preuve, ainsi que coordination avec l’organisme certificateur • Contribuer à la définition des niveaux de service de sécurité pour les propositions commerciales destinées aux clients • Répondre aux questionnaires de sécurité des clients et constituer des jeux de réponses réutilisables • Participer à certaines réunions clients en tant que référent·e senior en sécurité • Travailler aux côtés du Security Lead interne et accompagner sa transition vers la gestion opérationnelle quotidienne • Animer des ateliers internes sur l’OWASP Top 10, le threat modeling et la CI/CD sécurisée • Recommander des parcours de formation et de certification pour les développeurs, les Security Champions et les ingénieurs DevOps

🎯 Exigences

• Au moins 8 ans d’expérience en sécurité de l’information, avec une expérience pratique récente en application security, DevSecOps ou cloud security • Être à l’aise avec la configuration d’outils de sécurité, la rédaction de configurations de pipelines, les revues de code, les tests applicatifs et la rédaction de politiques • Expérience pratique de la mise en place d’un cycle de développement sécurisé et de l’intégration d’outils de sécurité dans les pipelines CI/CD • Bonne connaissance de la sécurité cloud sur au moins un grand fournisseur : AWS, Azure ou GCP • Capacité à expliquer les risques de sécurité en termes clairs aux équipes d’ingénierie et à la direction • Anglais courant, à l’écrit comme à l’oral • Expérience de Kubernetes et de la sécurité des conteneurs • Connaissance des risques de sécurité liés aux applications d’IA et fondées sur des LLM • Expérience du Cyber Resilience Act européen, de NIS2 et du RGPD dans le contexte d’un éditeur de logiciels ou d’un fournisseur (appréciée) • Expérience de la conception d’offres de sécurité pour des clients en agence ou dans un environnement d’externalisation (appréciée) • Expérience de la mise en œuvre ou de l’audit d’ISO/IEC 27001 ou d’un référentiel comparable tel que SOC 2 (appréciée) • Certifications pratiques telles que OSCP, BSCP, CDP ou CKS (souhaitées) • Certification ISO/IEC 27001 Lead Implementer ou Lead Auditor (souhaitée) • Certification en cloud security telle que AWS Security Specialty, AZ-500 ou Google Professional Cloud Security Engineer (souhaitée) • Certification CISSP, CISM ou CSSLP (souhaitée)

🏖️ Avantages

• Formations rémunérées et autres possibilités de développement professionnel • Technologies de pointe et collègues expérimentés • Horaires flexibles et choix des plages horaires de travail • Télétravail depuis n’importe où • Flux régulier de missions stimulantes et exigeantes • Augmentations annuelles en fonction des performances • Paiement mensuel par virement bancaire pour les prestataires

📊 Vérifiez votre score de CV pour ce poste

Améliorez vos chances d'obtenir un entretien en vérifiant votre score de CV avant de postuler.

Télécharger le CV