Adresse : Paris
Date de début de la mission : 04-07-2025
Durée de la mission : 180 jours
Date de publication de l'offre : 04-07-2025
Description de l'offre :
Accompagner les équipes projets et produits dans l’évaluation des risques de sécurité liés aux composants techniques et fonctionnels de l’IT, avec un focus sur les environnements Cloud et les démarches Agile.
Dans un contexte de transformation digitale et d’adoption accrue du cloud, le client souhaite renforcer l'intégration des pratiques de sécurité dans les projets, tout en respectant les cadres Agile. Une attention particulière est portée à un projet pilote visant à tester l’intégration des processus sécurité dans les workflows agiles.
Accompagner les product owners et chefs de projets dans l’identification et la gestion des risques sécurité
Réaliser des évaluations de risques sur les nouveaux projets et produits
Fournir des recommandations sécurité sur les composants techniques et fonctionnels de l’architecture IT
Contribuer au projet pilote "Security in Agile" et à l’amélioration des processus existants
Coordonner les activités de suivi et de planification liées aux risques
Fournir une documentation complète : rapports d’évaluation, dashboards, planning et indicateurs de suivi
Sécurité des architectures cloud
Méthodologies Agile / DevSecOps
SDLC (Software Development Life Cycle) sécurisé
Normes ISO 27001 / 27002
Analyse de risques et sécurité des projets
Rapports d’évaluation de risque par projet/produit
Contributions au projet pilote « Security in Agile »
Tableaux de bord, plans d’action et documents de suivi
Recommandations formalisées sur les mesures de contrôle et leur efficacité
Expérience confirmée en sécurité des projets IT, idéalement en environnement cloud
Très bonne maîtrise des principes Agile et des approches sécurité intégrées
Connaissances approfondies en analyse de risques, référentiels ISO 27001/27002
Autonomie, rigueur, capacité à travailler avec des équipes projets multidisciplinaires
Excellent relationnel et sens de la pédagogie pour sensibiliser les parties prenantes
Télétravail : 2 jours par semaine
