Functieomschrijving

Challenge |

Gouvernance Risques Conformité (GRC) :

• Déterminer les exigences de sécurité de systèmes ou applications (mode projet ou maintenance), s’assurer qu’elles sont mises en oeuvre ;
• Décliner les politiques de sécurité en standards, procédures et recommandations.
• Sur base du contexte et de la veille, identifier les besoins et proposer des améliorations des politiques de sécurité des systèmes d'information existantes (To be) ;
• Définir et adapter une méthodologie de gestion de risques en se basant sur des Framework, mener des analyses de risques et proposer des plans de traitement ;
• Fournir un support, du coaching ou du conseil en matière de sécurité ;

Protection et défense :

• Mettre en oeuvre des solutions ou mesures de sécurité ;
• Gérer les vulnérabilités ou faiblesses de systèmes d’information et proposer des remédiations ou contre-mesures ;
• Définir et exécuter un programme de sensibilisation à la sécurité (communication, formation, etc.)
• Gérer les événements et incidents de sécurité

Conceptualisation et modélisation :

• Définir et modéliser les relations entre les composants de l’infrastructure ou d’une solution (to be) ;
• Contribuer à l’architecture ou au design des solutions sur les aspects sécurité (security by design, SSDLC, DevSecOps) ;
• Modéliser et conceptualiser une architecture de sécurité du système d’information pour notamment garantir une défense en profondeur

Analyse et audit :

• Analyser sous l’angle sécurité des éléments du système d’information ou des procédures du SPW (As is) ;
• Mener des audits de conformité organisationnels ou techniques
• Sur un périmètre déterminé, concevoir, mettre en oeuvre et présenter des requêtes et rapports en lien avec la sécurité ; établir un tableau de bord d’indicateurs ; analyser et publier les résultats ;
• Mener des missions de tentatives d’intrusion dans le système informatique sur des périmètres définis (type pentesting en Blackbox, GreyBox ou WhiteBox)