Contexte de la mission
Le Pôle Sécurité des Systèmes d’Information souhaite bénéficier d’un appui en conseil technique afin d’évaluer l’existant, d’identifier les axes de progrès et de formuler des propositions d’amélioration concrètes pour renforcer la sécurité, la robustesse et la cohérence des architectures des systèmes d’information de gestion et des systèmes industriels.
La mission consiste à analyser les architectures, configurations, pratiques et choix techniques existants ou envisagés, puis à produire des recommandations hiérarchisées et opérationnelles. Ces propositions devront permettre d’améliorer le niveau de sécurité, de réduire les risques identifiés, d’optimiser les dispositifs en place et d’accompagner les équipes dans la définition d’une trajectoire d’évolution réaliste, adaptée aux contraintes techniques, organisationnelles et réglementaires.
Missions
• Réaliser des prestations de conseil technique en architecture sécurisée.
• Identifier les vulnérabilités liées aux composants d’architecture : systèmes, réseaux, middleware et solutions de sécurité.
• Proposer des mesures de mitigation adaptées aux risques identifiés.
• Analyser les innovations technologiques susceptibles d’impacter l’architecture sécurisée du système d’information.
• Produire une architecture cible sécurisée, accompagnée d’une trajectoire d’évolution et de jalons de mise en œuvre.
4. Livrables attendus
• Analyse des architectures existantes ou en projet.
• Identification des risques et vulnérabilités majeurs.
• Propositions de mesures de sécurisation et de mitigation.
• Proposition d’évolution vers une architecture sécurisée cible.
• Trajectoire d’évolution incluant les jalons, priorités et dépendances.
• Supports et comptes rendus des ateliers de présentation de nouveaux concepts appliqués au contexte du client
6. Compétences attendues
• Maîtrise des principes d’architecture sécurisée des systèmes d’information.
• Bonne connaissance des environnements systèmes, réseaux, middleware, cloud, sécurité périmétrique et sécurité applicative.
• Capacité à analyser les risques, vulnérabilités et impacts de sécurité sur des architectures existantes ou en construction.
• Connaissance des référentiels et bonnes pratiques SSI : ISO 27001, ISO 27002, NIST, EBIOS RM, guides ANSSI.
• Expérience dans la définition de trajectoires de sécurisation et de plans d’amélioration continue.
• Capacité à produire des livrables clairs : dossiers d’architecture, analyses de risques, recommandations, feuilles de route et supports de présentation.
• Aptitude à animer des ateliers avec des interlocuteurs techniques, sécurité, métiers et décisionnels.
• Compréhension des contraintes propres aux systèmes industriels et aux environnements critiques.
7. Profil requis
• Consultant ou architecte sécurité disposant d’une expérience significative en cybersécurité et architecture des SI.
• Expérience souhaitée dans des missions de conseil, d’expertise ou d’assistance à maîtrise d’ouvrage en sécurité des systèmes d’information.
• Capacité à vulgariser des sujets techniques complexes et à formuler des recommandations opérationnelles.
• Rigueur, esprit d’analyse, sens de la confidentialité et capacité à travailler en environnement multi-acteurs.
• Une connaissance du secteur public, des collectivités ou des environnements industriels constitue un atout.
Candidature : CV+ LM + Copie des diplômes à envoyer à contact@keoni.fr
Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l’industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.
Kéoni Consulting aide les entreprises à :
Faire la différence
Innover et créer
Réinventer votre business
Satisfaire les clients
Gagner en avantages compétitifs
Devenir le leader de leur secteur
Devenir le leader de votre secteur
Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).