PMO CYBERSECURITE OFFENSIVE

Description du poste

Nous recherchons, pour notre client final grand compte, un PMO Cybersécurité Offensive chargé de piloter la Ligne de Service relative aux Audits Techniques Cyber et à la conduite de Tests Offensifs.
Cette Ligne de Service constitue un pôle d’expertise à part entière du laboratoire de Cybersécurité et de Tests d’Intrusion.

Les principales activités sont les suivantes :1. Pilotage des demandes d’expertise en cybersécurité offensive, comprenant :

• La réception, le contrôle de pertinence et la priorisation des demandes d’expertise

• Le cadrage des demandes afin d’établir un plan d’Audit Technique Cyber

• La répartition des Tests Offensifs identifiés par le plan entre les experts internes et externes, selon les exigences de compétences, de disponibilité, d’indépendance et d’habilitations de sécurité (ex. : habilitation électrique)

• La coordination des acteurs impliqués dans chaque demande d’expertise, ainsi que la traçabilité des échanges et des décisions

• La planification des demandes d’expertise afin de maintenir une bande passante optimale de la Ligne de Service

• Le suivi administratif de bout en bout et la protection des informations partagées ou produites

2. Supervision de la conduite des activités offensives, incluant :

• En coordination avec le responsable, la protection des intérêts lors de la réalisation des activités offensives, notamment afin de garantir que le fonctionnement normal, quotidien et opérationnel ne soit pas impacté de manière excessive

• Le bon déroulement des tests offensifs dans le respect du planning défini et des règles d’engagement établies

• La mise en place de la logistique nécessaire à la réalisation des tests offensifs (ex. : création de comptes de test)

• L’animation des canaux de communication avec l’ensemble des acteurs impliqués

3. Sensibilisation aux métiers de la cybersécurité, et plus particulièrement à leur versant offensif, comprenant :

• La sensibilisation à l’importance de la documentation à produire ou à fournir pour la bonne exécution des demandes d’expertise

• La sensibilisation à la démarche offensive (ex. : test d’intrusion, red teaming, audit de configuration, etc.) afin d’aider les équipes à l’intégrer dans leur démarche défensive (identification des menaces, caractérisation des risques cyber, définition des objectifs de sécurité, spécification des contrôles, implémentation et validation)

• La sensibilisation à la réalisation d’audits techniques cyber et à la conduite de tests offensifs (pré-engagement, exécution, reporting), ainsi que l’accompagnement des clients internes dans l’utilisation de la Ligne de Service (ex. : modalités de soumission d’une demande)

• Maîtrise opérationnelle des activités de cybersécurité offensive et de la gestion de projets associés

• Capacité à organiser et à assurer le suivi d’activités de cybersécurité et de tests offensifs en environnement projet

• Maîtrise des méthodes de calcul des coûts et du contrôle de gestion

• Connaissance éprouvée des référentiels PASSI, ISO/IEC 17025 ou équivalents

• Bonne compréhension des enjeux techniques, fonctionnels, financiers et opérationnels liés à la cybersécurité

• Expertise technique démontrée dans un ou plusieurs domaines suivants : tests d’intrusion, reverse engineering, analyse forensique, ou mise en œuvre conforme à des référentiels reconnus (PTES, OSSTMM, PCI-DSS)