Descriptif du poste:\n\nVous rejoindrez l'équipe Cybersécurité fonctionnelle pour intervenir sur des activités variées, en collaboration avec les autres membres\néquipe et en toute autonomie. Vos principales missions seront les suivantes :\n\n? Business Security :\nAccompagner les différents métiers (Editions, Formations, Progiciels, etc.) sur :\n* \nLa relation avec leurs clients pour échanger sur les aspects sécurité ;\n* \nLes réponses à leurs besoins sécurité pour améliorer leur production ;\n* \nLa vue d'ensemble sécurité de leurs projets en cours.\n\n\n? Tech Security :\nAccompagner les équipes projets métiers, IT et transverses sur :\n* \nLa définition (DICT) et la réalisation de leurs besoins sécurité vis-à-vis des attentes du métier (Intégration de la sécurité dans les projets) ;\n* \nL'évaluation des impacts sécurité des nouveaux projets sur le SI existant ;\n* \nLe suivi des plans de remédiation en cas de non-conformités et de vulnérabilités identifiées.\n\n\n? Third-Party Security :\nIntégrer la sécurité dans les contrats avec les fournisseurs:\n* \nL'identification de la maturité sécurité ;\n* \nLa définition des clauses contractuelles pour représenter les exigences sécurité ;\n* \nLa réalisation et suivi de Plan Assurance Sécurité.\n\n\nIntégrer la sécurité dans les contrats avec les clients :\n* \nLes réponses sécurité aux appels d'offres clients ;\n* \nLa remontée au métier des non-conformité sécurité vis-à-vis des demandes clients ;\n* \nLa définition des clauses contractuelles pour répondre aux exigences sécurité.\n\nProfil recherché:\n\nVous justifiez d'une expérience concluante de plusieurs années dans l'intégration de la sécurité dans les projets, dans la relation sécurité avec différents métiers.\nUne expérience en termes d'accompagnement sécurité des équipes commerciales est un plus (qualifications des attentes sécurité des prospects/clients, réponse sécurité à des appels d'offres, participation à des soutenances commerciales, etc.)\nVous avez des compétences et de l'expérience dans les domaines suivants :\nIndispensable :\no Compréhension des besoins métiers et de leurs impacts sur les aspects DICT et les exigences sécurité ;\no Communication adaptée avec des populations hétérogènes sur leur sensibilisation / maturité sécurité ;\no Réalisation d'analyses de risques cyber dans les projets (Méthode EBIOS RM ou ISO 27005).\n\n\nExpertise :\nCompréhension technique en :\n? API / Message broker,\n? Protocole d'authentification,\n? Chiffrement (en transit / au repos),\n? Vulnérabilités sécurité (i.e. : Top 10 OWASP) ;\n\n\nSécurité dans le Cloud ;\nApplications juridiques et techniques du RGPD sur la protection des données à caractère personnel ;\nDéfinition de politiques et directives sécurité.