En un coup d'œil
- Missions: Accompagner les équipes dans la mise en conformité des téléservices avec le Référentiel Général de Sécurité.
- Entreprise: Kéoni Consulting, expert en transformation digitale et sécurité des systèmes d'information.
- Avantages: Opportunités de carrière, environnement dynamique et projets innovants.
- Autres infos: Travaillez avec des experts et développez vos compétences dans un cadre stimulant.
- Pourquoi ce job: Contribuez à la sécurité numérique et faites une réelle différence dans un secteur en pleine évolution.
- Qualifications: Expérience en homologation RGS et compétences en analyse de risques.
Le salaire estimé est compris entre 51750 - 63250 € par an.
Contexte
Dans le cadre de la mise en conformité de téléservices avec les exigences du Référentiel Général de Sécurité (RGS), la mission vise à accompagner les équipes projet, sécurité et exploitation dans la préparation, la réalisation et le suivi des démarches d’homologation.
Les téléservices concernés peuvent être en phase de conception, de déploiement ou déjà en exploitation.
La mission s’inscrit dans une démarche de maîtrise des risques numériques, de conformité réglementaire et d’amélioration continue du niveau de sécurité des systèmes d’information.
- Objectifs de la mission
- Conduire ou contribuer aux démarches d’homologation RGS des téléservices concernés.
- Identifier, analyser et formaliser les risques de sécurité liés aux services numériques.
- Définir les objectifs de sécurité et les mesures de réduction des risques adaptées.
- Accompagner les équipes dans la constitution du dossier d’homologation.
- Assurer le suivi des plans d’action jusqu’à la décision d’homologation ou de maintien en conditions de sécurité.
- Missions principales
- Réaliser l’homologation RGS de téléservices en phase projet ou déjà en exploitation.
- Analyser les documents d’architecture, de conception, d’exploitation et de sécurité existants.
- Organiser et animer des ateliers avec les parties prenantes : métiers, maîtrise d’ouvrage, maîtrise d’œuvre, RSSI, exploitation et prestataires.
- Identifier les écarts de conformité et les vulnérabilités potentielles au regard des exigences RGS et des politiques de sécurité applicables.
- Contribuer à l’analyse des risques, à la définition des scénarios de menace et à l’évaluation des impacts.
- Formaliser les objectifs de sécurité, les mesures de protection attendues et les exigences de remédiation.
- Suivre la mise en œuvre des actions correctives et évaluer les risques résiduels.
- Préparer les éléments nécessaires à la présentation du dossier devant l’autorité compétente d’homologation.
- Livrables attendus
- Dossier de conception.
- Dossier d’architecture technique.
- Dossier d’exploitation.
- Comptes rendus des ateliers et réunions de travail.
- Stratégie d’homologation et trajectoire de mise en conformité.
- Rapports de tests, d’audits et plans d’action associés.
- Rapport d’analyse des risques incluant le plan de remédiation et l’évaluation des risques résiduels.
- Document de synthèse présentant les risques identifiés, les objectifs de sécurité et les mesures de traitement retenues.
- Support de présentation destiné au comité ou à l’autorité d’homologation.
- Compétences attendues
- Bonne connaissance du Référentiel Général de Sécurité (RGS) et des démarches d’homologation de sécurité.
- Maîtrise des principes d’analyse de risques SSI et capacité à produire une documentation structurée.
- Connaissance des architectures applicatives, techniques et d’exploitation des téléservices.
- Capacité à identifier les exigences de sécurité applicables : authentification, traçabilité, disponibilité, intégrité, confidentialité et continuité de service.
- Compréhension des audits de sécurité, tests techniques, revues documentaires et plans de remédiation.
- Capacité d’animation d’ateliers, de coordination transverse et de restitution auprès d’interlocuteurs techniques et non techniques.
- Excellentes qualités rédactionnelles, de synthèse et de formalisation de dossiers de décision.
- Profil requis
- Consultant SSI, analyste risques, chef de projet sécurité ou expert homologation disposant d’une expérience significative sur des démarches d’homologation ou de conformité SSI.
- Expérience souhaitée dans des environnements publics, parapublics ou fortement réglementés.
- Autonomie, rigueur méthodologique et capacité à travailler avec plusieurs parties prenantes.
- Capacité à vulgariser les enjeux de sécurité et à proposer des recommandations pragmatiques.
- Bonne compréhension des cycles projet, des contraintes d’exploitation et des enjeux de maintien en conditions de sécurité.
- Une certification ou formation en sécurité des systèmes d’information, gestion des risques ou audit SSI constitue un atout.
- À propos de Kéoni Consulting
Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l'industrie.
Nous sommes le partenaire dans la transformation digitale des grands Comptes.
Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.
Kéoni Consulting aide les entreprises à
- Faire la différence
- Innover et créer
- Réinventer votre business
- Satisfaire les clients
- Gagner en avantages compétitifs
- Devenir le leader de leur secteur
- Devenir le leader de votre secteur
Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).
#J-18808-Ljbffr
Security Consultant - RGS/TLM Certification in Paris employeur : Keoni
Rejoindre notre entreprise en tant que Chef de Projet IT, c'est intégrer une culture d'innovation et de collaboration au cœur de notre équipe dynamique. Nous offrons des opportunités de développement professionnel continu, un environnement de travail stimulant à proximité de centres technologiques majeurs, ainsi que des avantages compétitifs qui favorisent l'équilibre entre vie professionnelle et personnelle. Ici, chaque projet est une occasion de grandir et de contribuer à des initiatives techniques d'envergure.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Security Consultant - RGS/TLM Certification in Paris
✨Participez à des événements de cybersécurité
Tenez-vous au courant des meetups et des conférences sur la cybersécurité comme le FIC ou les CyberDays. Ces événements sont parfaits pour rencontrer des professionnels du secteur, échanger des idées et vous faire remarquer par des entreprises comme Keoni.
✨Contribuez à des projets open-source
Impliquer-vous dans des projets open-source liés à la cybersécurité peut améliorer vos compétences tout en montrant votre expertise. Des plateformes comme GitHub sont idéales pour développer un portfolio que vous pourrez montrer à Keoni.
✨Utilisez les plateformes spécialisées
Rejoignez des forums et des groupes sur des réseaux comme LinkedIn ou Discord qui se concentrent sur la cybersécurité. Ce sont d'excellentes ressources pour découvrir des opportunités d'emploi à temps plein et échanger avec d'autres passionnés.
✨Postulez directement sur notre site
N'oubliez pas de visiter notre site web pour postuler à des offres chez Keoni. C'est souvent là que nous affichons des postes au fur et à mesure qu'ils se présentent, donc surveillez régulièrement !
Nous pensons qu'il te faut ces compétences pour exceller en tant que Security Consultant - RGS/TLM Certification in Paris
Quelques conseils pour ta candidature 🫡
Montre tes compétences techniques:Pour un poste en cybersécurité chez Keoni, assure-toi de mettre en avant tes compétences techniques. Mentionne tes expériences avec des outils de sécurité, des langages de programmation comme Python ou Java, et des certifications si tu en as, comme le CEH ou CISSP. Cela montrera que tu as les connaissances requises pour le poste.
Soigne ton CV et tes réalisations:Dans ta candidature, fais ressortir des projets spécifiques en cybersécurité sur lesquels tu as travaillé. Si tu as été impliqué dans des tests de pénétration, des audits de sécurité ou la mise en place de systèmes de sécurité, n'hésite pas à les détailler. Cela peut vraiment te démarquer des autres candidats auprès de Keoni.
Raconte pourquoi tu veux travailler en cybersécurité:Dans ta lettre de motivation, explique ce qui te passionne dans la cybersécurité. Parle de ton envie d'apprendre et d'évoluer dans un domaine aussi dynamique que celui-ci. Ce n'est pas juste un job pour toi, mais une véritable vocation, et ça doit se sentir dans ta lettre !
Postule via notre site:N'oublie pas de postuler directement sur le site de Keoni. Ça nous facilitera le traitement de ta candidature et tu pourras y trouver des détails supplémentaires sur le poste en temps plein. Alors, qu'attends-tu ?
Comment te préparer à un entretien d'embauche chez Keoni
✨Maîtrise des concepts de cybersécurité
Il faut s'assurer de bien comprendre les bases de la cybersécurité, comme la protection des données et la gestion des incidents. Prépare-toi à répondre à des questions techniques sur les protocoles de sécurité ou à analyser des scénarios de menaces possibles.
✨Démontre-ta passion pour la cybersécurité
En tant que candidat pour un poste à temps plein, montre ton intérêt en discutant de tes projets personnels ou de tes formations. Partage tes expériences avec des outils comme Wireshark ou Metasploit, et n'hésite pas à parler de tes contributions à des forums ou des communautés de cybersécurité.
✨Prépare des études de cas
Attends-toi à des études de cas ou des questions de mise en situation. Un employeur potentiel comme Keoni pourrait te demander comment tu réagirais à une violation de données ou à une attaque de phishing. Révise des exemples concrets et prépare une stratégie pour chaque cas.
✨Portfolio et certifications
Même si tu cherches un emploi à temps plein, avoir un portfolio qui montre tes projets en cybersécurité peut faire la différence. Mentionne tes certifications comme le CompTIA Security+ ou le CEH pour prouver ta valeur. Cela démontrera ton engagement et ton expertise dans le domaine.
