pmo cybersecurite offensive

Nous recherchons pour notre client final grand compte un PMO Cybersécurité offensive pour piloter la Ligne de Service relative aux Audits Techniques Cyber et à la conduite de Tests Offensifs. Cette Ligne de Service est un pôle d'expertise à part entière du laboratoire de Cybersécurité et de Tests d'Intrusion.

Les principales activités sont :

1. Le pilotage des demandes d'expertise en cybersécurité offensive, dont :

2. Réception, contrôle de pertinence et priorisation des demandes d'expertise

3. Cadrer la demande d'expertise pour établir un plan d'Audit Technique Cyber

4. Répartir les Tests Offensifs identifiés par le plan entre experts internes et externes selon les requis de compétences, de disponibilité, d'indépendance et d'habilitation sécurité (e.g. habilitation électrique).

5. Coordonner les acteurs impliqués dans chaque demande d'expertise et veiller à la traçabilité des échanges et décisions

6. Assurer la planification des demandes d'expertise de sorte à maintenir une bande passante optimale de la ligne de service

7. Assurer le suivi administratif de bout en bout et la protection des informations partagées/produites

8. La supervision de la conduite des activités offensives, dont :

9. En coordination avec le responsable, veiller à la protection des intérêts lors de la conduite d'activités offensives, notamment que le fonctionnement normal, quotidien et opérationnel ne soit pas impacté outre mesure

10. Assurer le bon déroulement des tests offensifs dans le respect du planning défini et des règles d'engagement établies

11. Assurer la logistique nécessaire à la réalisation des tests offensifs (e.g. création de comptes de test)

12. Animer les canaux de communications avec les acteurs impliqués

13. La sensibilisation aux métiers de la cybersécurité et - plus particulièrement - à leur pendant offensif, dont :

14. Sensibiliser sur l'importance de la documentation à produire/fournir pour la bonne exécution des demandes d'expertise

15. Sensibiliser sur la démarche offensive (i.e. test d'intrusion, red-teaming, audit de configuration, etc.) pour aider les équipes à l'intégrer dans leur démarche défensive (i.e. identification des menaces, caractérisation des risques cyber, définitions d'objectifs de sécurité, spécifications des contrôles, implémentation et validation)

16. Sensibiliser sur la réalisation d'audits techniques cyber et la conduite de tests offensifs (i.e. pre-engagement, exécution, reporting) et accompagner les clients internes dans l'usage de la ligne de service (e.g. comment soumettre une demande)

Profil recherché :

• • Maîtrise opérationnelle des activités de cybersécurité offensive et de gestion de projets associés
• • Organisation et suivi d'activités de cybersécurité et de tests offensifs en environnement projet
• • Maîtrise des méthodes de calcul de coûts et contrôle de gestion
• • Connaissance éprouvée des référentiels PASSI, ISO 17025 ou équivalents
• • Compréhension des enjeux techniques, fonctionnels, financiers et opérationnels en cybersécurité
• • Expertise technique démontrée en tests d'intrusion, reverse engineering, analyse inforensique ou conformément à des référentiels reconnus (PTES, OSSTMM, PCI-DSS)

Des certifications ou preuves d'expertise pourront être exigées selon le périmètre confié.