CONTEXTE<br/> <br/> Expérience :  5 ans et plus<br/> <br/> Métiers Fonctions : Architecture technique, Sécurité, Méthode, Expert sécurité<br/> <br/> Spécialités technologiques : Collaboratif, Middleware, Devops<br/> <br/> Secteurs d'activités<br/> <br/> Assurance<br/> <br/> Description et livrables de la prestation<br/> <br/> Contexte :<br/> Dans le cadre du renforcement de ses dispositifs cybersécurité, l?organisation souhaite intégrer un Expert Sécurité chargé d?accompagner les projets internes, de contrôler la conformité aux politiques sécurité, et de produire les livrables nécessaires à la validation sécurité.<br/> <br/> Cette prestation intervient dans un contexte d?amélioration continue, de montée en maturité du SI et de besoins accrus en audit, analyse de risques et sécurisation des projets.<br/> <br/> Objectifs :<br/> Réaliser des analyses de risques sécurité sur les projets.<br/> Évaluer la conformité aux standards et politiques internes de sécurité.<br/> Produire les supports sécurité (rapports, recommandations, guides).<br/> Assister les équipes techniques dans l?intégration de mesures de sécurité.<br/> <br/> Contribuer à la sécurisation des projets métiers et IT avant mise en production.<br/> Participer aux instances de pilotage sécurité.<br/> <br/> Enjeux :<br/> Renforcer le niveau de sécurité global du SI.<br/> Réduire l?exposition aux risques métiers & cyber.<br/> Garantir la conformité réglementaire et interne.<br/> Sécuriser les échanges, données sensibles et systèmes critiques.<br/> <br/> Description fonctionnelle :<br/> L?expert interviendra pour :<br/> Étudier la sécurité des projets afin de valider leur conformité.<br/> Rédiger des rapports, recommandations, guides et documents de synthèse.<br/> Fournir un accompagnement sécurité aux projets.<br/> <br/> Expertise souhaitée<br/> <br/> Savoir-faire :<br/> Réalisation d?analyses de risques sécurité et validation de la conformité des projets aux politiques SSI.<br/> Capacité à auditer des architectures applicatives et techniques complexes (web, API, middleware, legacy).<br/> Production de livrables sécurité : rapports, recommandations, avis de conformité.<br/> Accompagnement des équipes projets dans la mise en ?uvre des mesures de sécurité.<br/> <br/> Environnements & outils :<br/> IAM & sécurité : IdentityIQ, Keycloak, CAS, LDAP/AD, Hashicorp Vault.<br/> Applications & API : Java / Spring Boot / Angular, REST, SOAP, OpenAPI, Gravitee, Tomcat, Apache.<br/> DevOps : Git, GitLab CI / Jenkins, Maven, NPM, SonarQube.<br/> Logs & supervision : Graylog, Nagios / Centreon / Zabbix / Dynatrace.<br/> Infra & réseau : FortiGate, Palo Alto, F5 Big-IP, VMware, Nutanix, Linux / Windows Server.<br/> <br/> Savoir-être :<br/> Leadership et capacité à accompagner / challenger les équipes.<br/> Pédagogie, communication claire et vulgarisation sécurité.<br/> Capacité à gérer les imprévus, adapter son discours aux interlocuteurs.<br/> Travail collaboratif et autonomie.<br/> <br/>  <br/> <br/> <br/> <br/> Compétences<br/> <br/> Technologies et Outils<br/> <br/> IP Keycloak VMware SOAP Jenkins Gray log Sonar Qube Nagios Hashicorp Vault GIT Palo Alto LDAP NPM REST Windows Server Zabbix Java Dynatrace Angular Gitlab Maven Centreon Gravitee Apache Spring Boot<br/> <br/> Méthodes / Normes<br/> <br/> Adapter<br/> <br/> Soft skills<br/> <br/> Autonomie Leadership<br/> <br/>