Pilote Sécurité

Nous recherchons un Pilote Sécurité pour une mission de 3 mois renouvelables au Mans.

Possibilité de travailler à distance 2 jours par semaine.

Contexte :

La direction Cybersécurité et Risques Numériques (DCRN), rattachée à la direction informatique (DSIN), regroupe l’ensemble des équipes de sécurité du SI.

L’entité Conseil en Cyber Sécurité de la DCRN recherche en prestation un Expert cyber sécurité, spécialiste dans le domaine de la sécurité des Applications (postes de travail et serveurs) pour l’accompagnement des projets techniques et d’infrastructures.

Le client a défini une roadmap destinée à renforcer et harmoniser la sécurisation du cycle de développement des applications.

Détails de la prestation :

• A définir et accompagner la Direction qui sera Pilote dans le fonctionnement cible :

o Définition des objectifs, des modalités d’accompagnement, des critères d’évaluation du Pilote pour une généralisation

o Suivi de la mise en place et comptes rendus

• A accompagner le déploiement des outils de tests :

o Rédaction de l’appel d’offres

o Définition des critères de choix

o Dépouillement des réponses, comparaison et présentation aux instances de décision.

o Suivi du déploiement des outils de test et comptes rendus

• A participer à la mise en place et à l’animation d’une communauté de correspondants sécurité au sein d’équipes de développements :

o Participation et revue critique du plan d’action proposé

o Animation mensuelle d’un comité

o Suivi du plan d’action et comptes rendus

Collaborer entre autres avec les autres équipes de sécurité, des équipes de développements, des équipes d’architecture, des équipes en charge de la chaîne CI/CD dans le cadre des projets ou d’opérations, afin de leur apporter son expertise de sécurité dans le domaine de la sécurité des applications.

Les livrables de la prestation :

• Pour le Pilote :

o Document de synthèse reprenant les objectifs, modalités d’accompagnement et critères d’évaluation du Pilote pour une généralisation

o Comptes rendus de suivi de la mise en place

• Déploiement des outils de tests :

o Appel d’offres, critères de choix, comparaison des réponses et document de présentation pour les instances de décision.

o Comptes rendus de suivi du déploiement des outils de test

• Animation d’une communauté de correspondants sécurité au sein d’équipes de développements :

o Comptes rendus comités mensuels

o Comptes rendus du suivi du plan d’action