Recherche d'expert en cybersécurité pour évaluation des risques d'une application de renseignement financier

Description du projet :
Nous recherchons un consultant en cybersécurité avec une expérience avérée dans l'évaluation des risques pour les applications web sensibles, idéalement dans le secteur financier ou des services de renseignement. Notre application, nommée "Transactus", est similaire à l'application Hermes utilisée par TRACFIN et sert à la collecte, l'analyse et le traitement des déclarations de transactions suspectes.

Objectifs du projet :

Réaliser une évaluation complète des risques de l'application Transactus.
Identifier les vulnérabilités potentielles et proposer des mesures de mitigation.
Fournir un rapport détaillé incluant une analyse de risque, des recommandations de sécurité, et un plan d'action pour les corrections nécessaires.
Responsabilités :

Conduire une revue complète des actifs de l'application, y compris les données, les infrastructures et les logiciels.
Identifier et analyser les menaces potentielles et les failles de sécurité.
Élaborer des stratégies de mitigation pour réduire les risques identifiés à un niveau acceptable.
Rédiger un rapport détaillé sur l'évaluation des risques et proposer des recommandations claires.
Qualifications requises :

Expérience significative en cybersécurité, spécifiquement dans l'évaluation des risques pour des applications web.
Connaissance approfondie des normes de sécurité (ISO 27001, NIST, etc.).
Expérience dans le secteur financier ou des renseignements est un plus.
Certifications professionnelles en cybersécurité (CISSP, CISA, CEH, etc.) souhaitées.
Modalités :

Projet à durée déterminée, avec possibilité de consultation future sur la mise en œuvre des recommandations.
Travail à distance accepté.
Les propositions doivent inclure une estimation des coûts et des délais de réalisation.