Vyrhak Sath

Élaboration, mise à jour et révision des profils de sécurité sur un périmètre d’environ 50 actifs. Cette mission comprend l’analyse du contexte applicatif, l’évaluation des critères de confidentialité, d’intégrité et de disponibilité (CID), la vérification de la conformité aux politiques et mesures de sécurité en vigueur, ainsi que l’interprétation des schémas d’architecture IT afin d’en valider la robustesse.

Réalisation d’analyses de sécurité approfondies sur les actifs impliqués dans des projets corporate et internationaux, prenant en compte le contexte opérationnel, les menaces potentielles, les vulnérabilités identifiées et les exigences de sécurité spécifiques à chaque système. Ces analyses incluent la revue détaillée des architectures techniques pour détecter d’éventuelles failles ou incohérences de sécurité.

Analyse et gestion des risques à partir des profils de sécurité des actifs : création et suivi des fiches de risques dans ServiceNow (SNOW), avec description détaillée, évaluation de la vraisemblance et de l’impact, justification de la stratégie d’acceptation ou de mitigation, et suivi du plan de traitement.

Validation du dispositif de sécurité par la conduite d’audits de conformité et de mise en œuvre, destinés à vérifier l’application effective des mesures de sécurité techniques et organisationnelles, appuyés par l’analyse des preuves justificatives et des livrables associés.

Gestion des risques : conduite d’analyses de risques et pilotage des plans de traitement associés, assurant la maîtrise et le suivi des risques liés à la sécurité de l’information.

Gestion de projets de sécurité

Pilotage d’un portefeuille d’environ 20 projets de sécurité et de conformité par mois, incluant des initiatives internes (déploiement du bastion Wallix pour les administrateurs, montées de version Windows et Linux) et des projets externes (intégration sécurisée de solutions SaaS, mise en place de flux d’échanges de données sécurisés).

Intégration de la sécurité dans les projets

Revue et validation des livrables de sécurité projet, incluant les rapports de tests d’intrusion, revues de code, et scans de vulnérabilités (infrastructure et applicatifs web), afin de garantir la conformité avec les politiques et standards du Groupe.

Gouvernance et alignement sécurité

Assurer la cohérence entre les référentiels de sécurité du Groupe et les exigences opérationnelles des projets.

Réalisation de la revue et validation des schémas d’architecture ainsi que des matrices de flux de données pour en vérifier la conformité et la robustesse.

Coordination des tests d’intrusion

Planification et supervision des campagnes de pentests avec l’équipe de tests du Groupe.

Suivi régulier des actions de remédiation à travers des comités de suivi bihebdomadaires ou mensuels, jusqu’à la correction complète des vulnérabilités identifiées.

Gestion des risques

Réalisation d’analyses de risques selon la méthode EBIOS 2010, élaboration et suivi des plans de traitement des risques liés à l’information, avec un suivi opérationnel régulier jusqu’à leur clôture effective.

Évaluation de la cybersécurité des tiers

Analyse et validation des Plans d’Assurance Sécurité (PAS) des partenaires externes, avec évaluation de leur niveau de maturité cyber et recommandations d’amélioration.

Gestion documentaire et processus SSI

Supervision et mise à jour de la documentation sécurité, incluant le recensement, la formalisation et la normalisation des procédures et processus IT sécurité dans le cadre du Système de Management de la Sécurité de l’Information (SMSI).