Support sécurité aux projets et aux alertes/incidents de sécurité Rôle d'AMOA/AMOE SSI aux équipes projets techniques et fonctionnels : analyse de risques SSI, expression de besoins SSI et exigences de sécurité, conseils sur les solutions à mettre en oeuvre, support sécurité auprès des MOA/MOE, recettes sécurité ..., reporting, coordination avec les 4 autres missions de sécurité, etc. Assistance aux opérationnels pour le traitement des alertes et incidents de sécurité : suivi des incidents sécurité, support au traitement (évaluation des risques, identification/qualification de contre-mesures, investigations post mortem ...), reporting, coordination avec les 4 autres missions de sécurité, etc. Conseil et assistance sécurité auprès des directions : application des PSI, analyses de risques, recommandations sécurité, revues sécurité (prestation de gestion des risques ou de la PSI) Gestion des risques SSI : Analyses et évaluation de risques Définition et suivi des plans de réduction des risques Suivi des recommandations sécurité Réalisation de revues sécurité Classification des actifs Mise en place et MCO de cartographies des risques sur les actifs et les processus Reporting sur l'état des risques MCO de la politique de sécurité Appropriation de la PSI Suivi de sa couverture Définition et suivi des plans de sa mise en conformité Communication/sensibilisation - Formation à la SSI Conception et rédaction de notes de sensibilisation et de modules de formation à la SSI (généraux, pour certains métiers sensibles, les managers...), conception et réalisation de campagnes de faux SPAM, de social engineering, de QUIZ, de formation en mode e-learning, accompagnement de certains projets (formation PCI DSS) Selon le besoin, peut participer aux opérations quotidiennes du SOC (détection des activités suspectes ou malveillantes) comprenant, notamment, le reporting d'indicateurs en rapport avec les services du SOC.