Expert en sécurité de l'information

Over deze functie

**Challenge |**

Gouvernance Risques Conformité (GRC) :

* Déterminer les exigences de sécurité de systèmes ou applications (mode projet ou maintenance), s’assurer qu’elles sont mises en oeuvre ;
* Décliner les politiques de sécurité en standards, procédures et recommandations.
* Sur base du contexte et de la veille, identifier les besoins et proposer des améliorations des politiques de sécurité des systèmes d'information existantes (To be) ;
* Définir et adapter une méthodologie de gestion de risques en se basant sur des Framework, mener des analyses de risques et proposer des plans de traitement ;
* Fournir un support, du coaching ou du conseil en matière de sécurité ;

Protection et défense :

* Mettre en oeuvre des solutions ou mesures de sécurité ;
* Gérer les vulnérabilités ou faiblesses de systèmes d’information et proposer des remédiations ou contre-mesures ;
* Définir et exécuter un programme de sensibilisation à la sécurité (communication, formation, etc.)
* Gérer les événements et incidents de sécurité

Conceptualisation et modélisation :

* Définir et modéliser les relations entre les composants de l’infrastructure ou d’une solution (to be) ;
* Contribuer à l’architecture ou au design des solutions sur les aspects sécurité (security by design, SSDLC, DevSecOps) ;
* Modéliser et conceptualiser une architecture de sécurité du système d’information pour notamment garantir une défense en profondeur

Analyse et audit :

* Analyser sous l’angle sécurité des éléments du système d’information ou des procédures du SPW (As is) ;
* Mener des audits de conformité organisationnels ou techniques
* Sur un périmètre déterminé, concevoir, mettre en oeuvre et présenter des requêtes et rapports en lien avec la sécurité ; établir un tableau de bord d’indicateurs ; analyser et publier les résultats ;
* Mener des missions de tentatives d’intrusion dans le système informatique sur des périmètres définis (type pentesting en Blackbox, GreyBox ou WhiteBox)