En un coup d'œil
- Missions: Contribuer à la sécurité des systèmes d'information et réaliser des analyses de risques.
- Entreprise: Kéoni Consulting, expert en transformation digitale et cybersécurité.
- Avantages: Environnement dynamique, opportunités de croissance et projets innovants.
- Autres infos: Travaillez avec des équipes variées et participez à des projets d'envergure.
- Pourquoi ce job: Impactez la sécurité numérique tout en développant vos compétences en cybersécurité.
- Qualifications: Expérience en analyse de risques SSI et bonnes pratiques de sécurité.
Le salaire estimé est compris entre 61650 - 75350 € par an.
Contexte de la mission
La mission consiste à contribuer aux activités du Pôle Sécurité des Systèmes d’Information (SSI) de l’organisation, dans un contexte de sécurisation des applications, des systèmes d’information et des téléservices.
Le consultant interviendra en appui des équipes internes afin de conduire des analyses de risques, d’identifier les mesures de sécurité adaptées et de formaliser les plans de remédiation associés.
Missions principales
Le consultant aura pour mission de réaliser et de formaliser des analyses de risques SSI sur des applications, systèmes d’information, téléservices ou projets numériques, notamment dans le cadre du système d’information de gestion de la Collectivité.
- Préparer et animer les ateliers d’analyse de risques avec les parties prenantes métiers, techniques et sécurité.
- Identifier les actifs, les événements redoutés, les menaces, les vulnérabilités et les impacts potentiels.
- Évaluer les niveaux de risques et proposer des mesures de traitement adaptées.
- Contribuer à la définition d’un plan de remédiation priorisé, réaliste et suivi dans le temps.
- Accompagner les équipes projet dans la prise en compte des exigences de sécurité dès les phases de conception et d’architecture.
- Formaliser les conclusions, arbitrages, hypothèses et recommandations dans les livrables attendus.
- Compétences requises
- Maîtrise des démarches d’analyse de risques SSI et capacité à structurer une évaluation de bout en bout.
- Bonne connaissance des référentiels et bonnes pratiques de sécurité, notamment ISO 27005, EBIOS Risk Manager, ISO 27001, guides ANSSI et principes de défense en profondeur.
- Compréhension des architectures applicatives, infrastructures techniques, environnements cloud, réseaux, authentification et gestion des accès.
- Capacité à identifier les vulnérabilités, scénarios de menace, impacts métiers et mesures de sécurité adaptées.
- Compétences en animation d’ateliers, recueil d’informations, conduite d’entretiens et restitution auprès d’interlocuteurs métiers et techniques.
- Excellentes capacités de rédaction, de synthèse et de formalisation de recommandations opérationnelles.
- Capacité à prioriser les risques et à proposer un plan de remédiation pragmatique, argumenté et compatible avec les contraintes projet.
- Profil recherché
Le profil attendu est celui d’un consultant sécurité confirmé, disposant d’une expérience significative en analyse de risques SSI, idéalement acquise dans des environnements publics, collectivités, grands comptes ou organisations à forte exigence réglementaire.
Le consultant devra faire preuve d’autonomie, de rigueur, de pédagogie et d’une capacité à dialoguer aussi bien avec les équipes techniques qu’avec les directions métiers.
- Expérience souhaitée : au moins 5 ans dans le domaine de la cybersécurité, dont une part significative dédiée à l’analyse de risques.
- Formation supérieure en informatique, cybersécurité, gestion des risques ou domaine équivalent.
- Certifications appréciées : ISO 27001 Lead Implémenter/Lead Auditor, ISO 27005, EBIOS Risk Manager, CISSP, CISM ou équivalent.
- Qualités attendues : esprit d’analyse, sens de la confidentialité, autonomie, capacité de vulgarisation, sens du service et aisance relationnelle.
- Livrables attendus
- Dossier de conception intégrant les exigences de sécurité applicables.
- Dossier d’architecture technique, incluant les points de vigilance SSI.
- Comptes rendus des ateliers et réunions de travail.
- Rapport d’analyse des risques incluant l’évaluation, les scénarios de risques, les mesures de traitement et le plan de remédiation.
- Dossier d’exploitation précisant les recommandations de sécurité à maintenir en phase opérationnelle.
- Modalités d’intervention
La mission s’inscrira en coordination avec le Pôle SSI, les équipes projet, les responsables applicatifs et les représentants métiers concernés.
Le consultant devra assurer une restitution claire de ses travaux, contribuer à la prise de décision et veiller à la traçabilité des hypothèses, des arbitrages et des recommandations formulées.
Kéoni Consulting aide les entreprises à
- Faire la différence
- Innover et créer
- Réinventer votre business
- Satisfaire les clients
- Gagner en avantages compétitifs
- Devenir le leader de leur secteur
- Devenir le leader de votre secteur
Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l'industrie.
Nous sommes le partenaire dans la transformation digitale des grands Comptes.
Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.
Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).
#J-18808-Ljbffr
Security Consultant / Information Systems Security Risk Analysis - IT Security in Paris employeur : Keoni
Rejoindre notre entreprise en tant que Chef de Projet IT, c'est intégrer une culture d'innovation et de collaboration au cœur de notre équipe dynamique. Nous offrons des opportunités de développement professionnel continu, un environnement de travail stimulant à proximité de centres technologiques majeurs, ainsi que des avantages compétitifs qui favorisent l'équilibre entre vie professionnelle et personnelle. Ici, chaque projet est une occasion de grandir et de contribuer à des initiatives techniques d'envergure.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Security Consultant / Information Systems Security Risk Analysis - IT Security in Paris
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Keoni, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Security Consultant / Information Systems Security Risk Analysis - IT Security in Paris
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Keoni.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Keoni.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Keoni. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Keoni. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Keoni
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Keoni, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
