Consultant Cyber Technique & Contrôles SSI (EBIOS RM / Splunk)

Au sein du département sécurité d'un acteur majeur de l'aéronautique et de la défense, vous apportez votre expertise pour garantir le maintien en condition de sécurité (MCS/MCO) et l'homologation des systèmes d'information sensibles.

Vos missions principales

• Contrôles opérationnels SSI : Auditer et vérifier régulièrement les accès, les journaux d'événements (logs), l'application des correctifs (patch management) et les règles d'architecture réseau/système.
• Pilotage & Reporting : Rédiger les rapports de contrôle pour chaque système évalué, élaborer les tableaux de bord (KPI) et participer au plan de contrôle interne.
• Amélioration continue : Élaborer les plans d'amélioration de la sécurité et mettre à jour les procédures exploitants et utilisateurs.
• Conseil de proximité : Accompagner et conseiller les administrateurs système et réseau dans la mise en œuvre des bonnes pratiques SSI.
• Expérience : 5 à 10 ans d'expérience en Gouvernance, Risques et Conformité (GRC) ou en Sécurité Opérationnelle.
• Compétences clés :
• Maîtrise de la méthode EBIOS RM et des politiques de sécurité (normes ISO 27001 / 27005 appréciées).
• Pratique opérationnelle de l'outil Splunk (analyse de logs).
• Bonnes connaissances en environnement technique : Windows Server, Active Directory, GPO, Unix/Linux, réseaux et firewalls.
• Habilitation : Niveau Secret / NATO Confidential / EU Confidential impératif.
• Modalités : 100 % sur site (présence obligatoire en raison de la sensibilité et de la confidentialité des périmètres traités).
• Anglais : professionnel / courant

Contexte

aéronautique