Responsable Sécurité de l’information (junior à intermédiaire)

Recrutement en remote :

Vous accompagnerez un projet durant son cycle de vie dès les phases de faisabilité
jusqu’aux phases de mise en production.

Détail :
Le titulaire du poste devra agir à titre de responsable dans le cadre d’acquisition (logiciel SaaS ou licence), assurer la revue des requis de sécurité « due diligent » du fournisseur et dresser la posture de sécurité du fournisseur externe.

Plus précisément :
▪ Faire la revue de sécurité du fournisseur externe en utilisant la méthodologie et les gabarits officiels.
▪ Analyser la documentation de sécurité fournie par le fournisseur externe (questionnaire de sécurité, rapport de tests d’intrusion, certifications, etc.) et dresser la posture de sécurité du fournisseur.
▪ Relancer le fournisseur externe sur des points nécessitant clarification.
▪ Présenter la posture de sécurité du tiers.
▪ Travailler avec le responsable de la Sécurité de l’information Projet afin de :
– Communiquer la posture de sécurité du fournisseur externe.
– Ressortir les points saillant à valider lors de l’intégration de la solution fournie par le fournisseur externe.
– Prendre action avec le secteur lorsqu’un fournisseur externe est en écart important afin de donner les recommandations pour son acquisition.