Nous recherchons un(e) Référent(e) Cybersécurité de l’Entreprise Étendue pour accompagner la sécurisation des interactions entre les systèmes d’information de l’entreprise, ses partenaires et son écosystème.
Vous interviendrez sur les missions suivantes :
- Apporter une expertise cybersécurité sur l’ouverture du système d’information aux partenaires externes et la sécurisation des échanges inter-entreprises.
- Réaliser et maintenir les analyses de risques SSI, notamment sur les flux inter-entreprises, et contribuer aux analyses EBIOS RM liées aux scénarios partenaires.
- Évaluer la sécurité des différents modes d’accès partenaires : authentification forte, échanges de fichiers sécurisés, environnements VDI, API via des passerelles et espaces de données partagés.
- Accompagner le suivi cybersécurité d’un projet de mise en place d’un espace de données sécurisé (dataspace).
- Définir et sécuriser les mécanismes de gestion décentralisée des identités partenaires : auto-inscription, validation des accès, fédération d’identités et gouvernance des habilitations.
- Définir les exigences de sécurité applicables aux échanges : chiffrement, signature électronique, non-répudiation et traçabilité.
- Contribuer à la sécurisation des architectures IAM et des mécanismes d’authentification dans une logique Zero Trust.
- Assurer le suivi des vulnérabilités, la gestion des exceptions de sécurité et la définition des plans de remédiation.
- Produire les indicateurs de sécurité et assurer le suivi des plans d’action dans Jira.
- Accompagner la standardisation des objets métier et des pratiques de sécurité avec les partenaires, en lien avec les équipes techniques et les parties prenantes du projet.