Mission:
L’objectif est la réalisation de la documentation nécessaire à l’ANSSI pour établir la certification.
L’environnement technique est le suivant :
Linux, RHEL, JEE, C++, C#, SQL, Scripting shell
Euridis, DLMS/COSEM, CPL G1 et G3.
IKE, IPSEC, TLS, certificats et PKI, PKCS#11, OpenSSL,
HSM
Les outils majeurs sont : Jira, Confluence, Sharepoint, Teams, Word/Excel/Powerpoint
Livrables
Pilotage des évaluations et certifications de sécurité
Point de contact et référent des évaluations et certifications de sécurité à la charge du pôle Nex’us
Préparation et pilotage des projets d’évaluations de sécurité des matériels
Interactions avec les CESTI pour les matériels, avec ou sans interactions ANSSI (CSPN).
Production de rapports de conformité et d’avancement des évaluations passées, en cours et à venir, et préparation de revues managériales.
Déclinaison et suivi de mise en œuvre des mesures de remédiations selon les recommandations des CESTI et de l’ANSSI, ainsi que des directives réglementaires sur le périmètre.
Livrables :
Dossiers d’évaluations CSPN
Notes de cadrage
Plannings, budgets et périmètres des évaluations de sécurité
Rapports d’activités
Comptes rendus de réunions
Cadrage de besoins et gestion des vulnérabilités & obsolescences
Accompagnement des équipes projets à la réalisation, maintien, priorisation de sujets liés aux certifications de sécurité.
Etablissement de roadmap de correction ou mitigation des vulnérabilités identifiées sur les matériels, et anticipation des obsolescences logicielles
Livrables :
Cibles de Sécurité
Notes de cadrage
Roadmap de corrections des vulnérabilités et obsolescences
Rapports d’activités
Comptes rendus de réunions
Compétences
Dossiers d’évaluations CSPN: Expert
Roadmap de corrections des vulnérabilités et obsolescences: Expert
Plannings, budgets et périmètres des évaluations de sécurité: Expert
Rapports d’activités: Expert
Comptes rendus de réunions: Expert
Le client: est une SSII spécialisée dans le placement des ressources humaines.
Durée indicative: 12 mois
Démarrage: ASAP
Lieu: Puteaux, Île-de-France
Tarif indicatif: 40k-45k €/an
Type de mission: Freelance en régie
Projet numéro 32205 : "PILOTAGE DES EVALUATIONS ET CERTIFICATIONS DE SECURITE"