网络安全项目负责人(可能兼职)
Chef de projet cybersécurité IAM des infrastructures (Freelance possible)
📋 工作职责
作为具有IAM专业背景的基础设施网络安全项目经理,您将优先负责身份和访问管理(IAM)相关举措,以加强在基础设施、应用程序和云环境中的身份管理、认证和授权。
您将与网络安全专家、架构师、基础设施团队和外部合作伙伴共同工作。您确保高技术含量的安全项目顺利执行,并确保其与业务需求、组织约束和法规要求保持一致。
您将加入安全领域的项目管理团队,在领域负责人监督下工作,功能协调由负责网络安全组合的项目经理负责。
主要任务
- 确保项目按时并达到预期质量水平交付。
- 全流程主导网络安全项目,从研究到上线。
- 定义范围、目标、计划、资源、预算和交付成果。
- 识别、分析和跟踪项目风险。
- 向治理机构和项目发起人进行汇报。
- 组织和主持工作会、研讨会和指导委员会会议。
- 参与IT基础设施安全项目。
主要涉及的项目包括IAM,涵盖以下内容:
- IAM组件的框架设计、选择、部署和上线;
- 身份和账户生命周期管理:入职、调动、岗位变更和离职;
- 自动化访问的配置和撤销;
- 角色和权限定义,应用最小特权原则、职责分离和基于角色的访问控制(RBAC);
- 身份联合、单点登录(SSO)、多因素认证、无密码认证和零信任方法;
- 访问审查和认证活动、可追溯性和合规性报告;
- IAM与人力资源系统、目录服务、应用程序、云环境和基础设施服务的集成;
- 考虑特权账户、技术账户和非人类身份
查看英文原文
📋 Tâches et responsabilités
En tant que chef de projet cybersécurité des infrastructures avec une spécialisation IAM, vous pilotez en priorité des initiatives d’Identity and Access Management visant à renforcer la gestion des identités, des authentifications et des habilitations sur les infrastructures, les applications et les environnements cloud.
Vous intervenez au sein d’une équipe réunissant des experts en cybersécurité, des architectes, des équipes infrastructures et des partenaires externes. Vous veillez à la bonne exécution de projets de sécurité à forte composante technique, en assurant leur alignement avec les besoins métier, les contraintes organisationnelles et les exigences réglementaires.
Vous intégrez l’équipe de gestion de projets du pôle sécurité, sous la supervision du responsable de pôle, avec une coordination fonctionnelle assurée par un chef de programme en charge du portefeuille cybersécurité.
Missions principales
- Assurer la livraison des projets dans les délais et avec le niveau de qualité attendu.
- Piloter des projets de cybersécurité de bout en bout, de l’étude jusqu’à la mise en production.
- Définir le périmètre, les objectifs, le planning, les ressources, les budgets et les livrables.
- Identifier, analyser et suivre les risques projet.
- Assurer le reporting auprès des instances de gouvernance et des sponsors.
- Organiser et animer les réunions de travail, ateliers et comités de pilotage.
- Contribuer aux projets de sécurité des infrastructures IT.
Les interventions portent principalement sur des projets IAM couvrant notamment :
- le cadrage, la sélection, le déploiement et la mise en production de composants IAM ;
- la gestion du cycle de vie des identités et des comptes : arrivée, mobilité, changement de fonction et départ ;
- le provisioning et le déprovisioning automatisés des accès ;
- la définition des rôles et des habilitations, avec application des principes de moindre privilège, de séparation des tâches et de RBAC ;
- la fédération d’identités, le Single Sign-On, l’authentification multifacteur, l’authentification sans mot de passe et les approches Zero Trust ;
- les campagnes de revue et de certification des accès, la traçabilité et le reporting de conformité ;
- l’intégration de l’IAM avec les référentiels RH, les annuaires, les applications, les environnements cloud et les services d’infrastructure ;
- la prise en compte des comptes à privilèges, des comptes techniques et des identités non humaines, en coordination avec les dispositifs PAM ;
- la migration des identités et des habilitations, les tests, la conduite du changement et l’adoption par les utilisateurs ;
- des projets complémentaires liés aux architectures SASE, ZTNA, VPN, pare-feu, réseaux sécurisés et environnements cloud.
Les projets confiés peuvent aller d’études stratégiques et de consultations de marché à des déploiements opérationnels de solutions de sécurité.
Coordination des parties prenantes
- Collaborer étroitement avec les équipes infrastructures, réseaux, cloud, sécurité et les fournisseurs.
- Faciliter les arbitrages entre besoins métier, contraintes techniques et exigences de sécurité.
- Garantir une coordination fluide entre l’ensemble des intervenants du projet.
- Accompagner les équipes durant les phases de migration, de test, de validation et de mise en production.
Selon les priorités du service, vous pouvez également contribuer à d’autres thématiques du programme sécurité.
📝 Votre profil
Vous disposez d’une expérience confirmée en gestion de projet, avec une expérience récente et démontrable de mise en œuvre d’une solution IAM dans un environnement complexe, idéalement au sein d’une organisation de grande taille ou d’un contexte hybride.
Vous êtes capable de transformer des besoins métier et de sécurité en une feuille de route IAM réaliste, de gérer les dépendances techniques et organisationnelles, et de conduire la solution jusqu’à son adoption et son exploitation.
La connaissance d’autres domaines de sécurité des infrastructures constitue un atout complémentaire, notamment PAM, PKI, HSM, sécurité cloud, réseaux, pare-feu, VPN, SASE ainsi que les référentiels de cybersécurité tels que NIS2 et ISO27001.
Compétences attendues :
- solide capacité de coordination ;
- gestion de projet et gestion des risques projet ;
- gestion du changement humain ;
- gestion des fournisseurs et des marchés publics ;
- maîtrise des concepts et solutions IAM, RBAC, Zero Trust, SSO et PAM ;
- bonne compréhension de PKI, HSM, réseaux, pare-feu, VPN, SASE et sécurité cloud ;
- excellentes aptitudes en communication écrite et orale.
Qualités personnelles recherchées :
- Leadership et capacité à fédérer des équipes pluridisciplinaires.
- Sens de l’organisation et des priorités.
- Esprit d’analyse et capacité de synthèse.
- Rigueur méthodologique.
- Autonomie et proactivité.
- Diplomatie et aptitude à faire converger des intérêts parfois divergents.
- Capacité à vulgariser des sujets complexes auprès de publics non techniques.
La maîtrise du français est requise.
Méthode d’évaluation
L’évaluation des candidatures se déroule en trois phases :
- Vérification des critères demandés
- Les réponses au questionnaire et les informations du CV sont analysées afin de valider le respect des critères minimaux.
- Évaluation du dossier de candidature
- Les candidatures conformes font l’objet d’une analyse qualitative basée sur le CV et les réponses fournies. Les meilleurs profils sont invités à un entretien.
- Entretien de sélection sur site
- L’entretien vise à évaluer l’adéquation avec la mission, les compétences, la communication, les qualités personnelles, la motivation et l’adéquation culturelle.
💼 Offre
Vous ferez partie d'une PME belge en pleine croissance, où l’initiative et le développement personnel sont encouragés. Nous vous offrirons un environnement de travail agréable, entouré(e) de collègues sympathiques. Ensemble, nous élaborerons un plan de carrière, avec une attention particulière et un budget dédié à la formation ou à la certification complémentaire. Vous pouvez compter sur un salaire attractif, complété par des avantages extra-légaux, y compris une voiture de société.
(Freelance est également possible)
Originally posted on Himalayas