Consultant Projets Cybersécurité H/F

Piloter la mise en oeuvre des politiques, normes, procédures et directives de sécurité de l’information en collaboration avec les comités de sécurité.

• Rédiger la documentation technique liée à l’implémentation, à l’exploitation et au support du SMSI conforme à la norme ISO 27001.
• Traduire les exigences de sécurité et les risques identifiés en contrôles techniques opérationnels.
• Participer aux analyses de risques (méthodologie Ebios RM) et piloter les plans de remédiation.
• Mettre à jour le plan de contrôle du SMSI et suivre sa bonne exécution.
• Préparer les audits internes et contribuer à l’amélioration continue du programme de sécurité.
• Documenter les éléments de sécurité associés aux plateformes de services et solutions.
• Intégrer les exigences réglementaires européennes (RGPD, NIS2, DORA) dans les processus de sécurité et piloter les actions correctives.
• Définir et suivre les indicateurs (KRI, KPI) permettant d’évaluer l’efficacité et la maturité des mesures de sécurité.
• Sensibiliser et accompagner les acteurs techniques et métiers sur les enjeux de sécurité.
• Coordonner les actions techniques et les plans de remédiation avec les équipes internes et les partenaires externes.
• Élaborer et mettre en place les annexes de sécurité pour les partenaires directs et indirects.
• Concevoir des supports d’évaluation adaptés aux différents profils de partenaires.
• Rédiger les documents de sécurité projet (PAS, PAQ, KPI, questionnaires Cybersécurité).
• Apporter un soutien aux équipes projets clients/partenaires dans les réponses techniques et les argumentaires sécurité.
• Organiser et animer des revues techniques régulières avec les équipes internes (DSI, DEV, SRE, etc.).

Outils & Environnement

Profil recherchéDiplôme Bac +5 en cybersécurité, sécurité des SI ou équivalent3 ans d’expérience en cybersécuritéExpérience en implémentation de contrôles de sécurité et en rédaction de politiques/procéduresPratique des normes ISO 27001, ISO 27005, Ebios, NIS2 et DORAConnaissances du cloud, des solutions SaaS et/ou des services de confianceSolides compétences en analyse de risques et en pilotage de plans de remédiationMaîtrise des outils Atlassian (JIRA, Confluence) et des outils MicrosoftCapacité à travailler en transverse et piloter des demandes en mode agile SAFEAnglais courant indispensableExcellentes capacités rédactionnelles et de communicationQualités personnelles : leadership, engagement, dynamisme, autonomie, sens des responsabilités, proactivité, organisation, rigueur, esprit de synthèse, sens du collectif et collaboration, 1. Diplôme Bac +5 en cybersécurité, sécurité des SI ou équivalent

1. 3 ans d’expérience en cybersécurité
2. Expérience en implémentation de contrôles de sécurité et en rédaction de politiques/procédures
3. Pratique des normes ISO 27001, ISO 27005, Ebios, NIS2 et DORA
4. Connaissances du cloud, des solutions SaaS et/ou des services de confiance
5. Solides compétences en analyse de risques et en pilotage de plans de remédiation
6. Maîtrise des outils Atlassian (JIRA, Confluence) et des outils Microsoft
7. Capacité à travailler en transverse et piloter des demandes en mode agile SAFE
8. Anglais courant indispensable
9. Excellentes capacités rédactionnelles et de communication
10. Qualités personnelles : leadership, engagement, dynamisme, autonomie, sens des responsabilités, proactivité, organisation, rigueur, esprit de synthèse, sens du collectif et collaboration

EUR

Analyse des risques Anglais ISO 27001 SaaS Confluence Dynamisme Etablissement d’un plan d’assurance qualité (PAQ) Création d’une base documentaire Pro-activité Autonomie Compétences rédactionnelles Jira

Normes et méthodologies : ISO 27001, ISO 27005, Ebios RM, NIS2, DORA

• Outils Atlassian : JIRA, Confluence
• Outils Microsoft
• Méthodologie agile SAFE
• Environnements cloud public et privé, solutions SaaS, services de confiance, Taux journalier :Salaire selon profil

Nous recherchons un Consultant Projets Cybersécurité pour renforcer notre programme sécurité et accompagner plusieurs projets stratégiques. En tant que référent Cybersécurité, il contribue à garantir la conformité, la sécurité opérationnelle et l’amélioration continue des services numériques de la BU DTS. Il intervient à la fois sur la gouvernance des politiques, l’analyse de risques, l’accompagnement des projets et la coordination des partenaires internes/externes. Il doit piloter au quotidien l’application des standards, des exigences réglementaires et des bonnes pratiques en matière de cybersécurité sur les services numériques de confiance hébergés en cloud public ou privé.