Contexte
Dans le cadre d’un projet de migration technologique au sein d’une organisation du secteur immobilier, la mission consiste à évaluer le niveau de sécurité des applications et des infrastructures concernées. Le consultant interviendra sur les différentes étapes de la démarche, depuis les ateliers de cadrage jusqu’au suivi de la mise en œuvre. Il collaborera régulièrement avec les équipes métier et techniques afin de partager ses constats, de contribuer à la compréhension des risques identifiés et d’accompagner le traitement des actions associées.
Objectifs de la mission
Évaluer la sécurité des applications et des infrastructures dans le contexte du projet de migration technologique.
Participer aux ateliers de cadrage afin de préciser le périmètre et les modalités des travaux de sécurité.
Identifier les vulnérabilités et les points de risque liés aux environnements étudiés.
Restituer les constats de manière compréhensible auprès des interlocuteurs métier et techniques.
Contribuer au suivi de la mise en œuvre des actions définies à l’issue des évaluations.
Responsabilités
Préparer et cadrer les interventions de tests d’intrusion sur les applications et infrastructures concernées.
Réaliser les évaluations de sécurité conformément au périmètre défini avec les équipes impliquées.
Analyser les résultats obtenus et qualifier les vulnérabilités identifiées.
Documenter les constats et formuler les éléments nécessaires à leur compréhension et à leur suivi.
Participer aux échanges réguliers avec les équipes métier et techniques.
Accompagner le suivi de la mise en œuvre des actions issues des travaux de sécurité.
Profil recherché
Expérience confirmée de 6 à 8 ans minimum en tests d’intrusion et en évaluation de la sécurité des systèmes d’information.
Maîtrise des problématiques de sécurité applicative et infrastructure.
Capacité à intervenir dans le cadre d’un projet de migration technologique.
Aisance dans la participation à des ateliers de cadrage et dans les échanges avec des interlocuteurs métier et techniques.
Capacité à analyser, formaliser et restituer clairement les résultats d’une évaluation de sécurité.
Anglais professionnel requis.