Ingénisuer Cybersécurité H/F

Rattaché au Responsable Cybersécurité, vous interviendrez sur un périmètre mêlant gouvernance / risques / conformité (GRC) - votre priorité - et un socle technique suffisant pour dialoguer efficacement avec les équipes techniques sans en être dépendant. Concrètement :

• Piloter la gouvernance sécurité : rédaction et mise à jour de la PSSI, animation de la comitologie (comité sécurité, comité de dérogations), préparation de supports pour le COMEX et les comités d’investissement

• Réaliser les analyses de risques et tenir à jour la cartographie des risques cyber

• Préparer, coordonner et suivre les audits internes, externes et fournisseurs (audits groupe, analyses d’écart PSSI/NIS2), et piloter la remédiation

• Contribuer à la mise en conformité réglementaire (RGPD, NIS2, CRA…)

• Accompagner les projets et métiers dans l’intégration des exigences de sécurité, avec un niveau opérationnel attendu sur la publication d’applications (WAF, firewalls, load balancing) et une sensibilité aux environnements conteneurs (Docker, Kubernetes)

• Contribuer à la sécurité des postes de travail (VPN, solutions XDR co-managées)

• Animer des actions de sensibilisation et de formation à la cybersécurité

• Assurer une veille réglementaire, normative et méthodologique

Savoir-faire. Vous êtes titulaire d’un Bac +5, avec 1 à 3 ans d’expérience acquise idéalement au sein d’une équipe cybersécurité - ce vécu technique compte davantage qu’un profil GRC pur sans culture terrain. Vous avez une bonne compréhension des architectures de sécurité et des outils de cybersécurité (firewalls, firewalls applicatifs, load balancers, environnements conteneurs. Vous maîtrisez les méthodologies d’audit et de contrôle, ainsi que les réglementations RGPD, NIS2 et CRA. Des certifications telles que CISSP, CISM, CRISC, ISO 27001 Lead Implementer/Lead Auditor ou EBIOS Risk Manager seraient appréciées. Un anglais professionnel est requis. Savoir-être. Vous avez une appétence marquée pour la gouvernance et la conformité, sans être hermétique aux sujets techniques. Autonome, vous savez prendre le relais sur certains sujets en l’absence de votre manager. Votre capacité de vulgarisation et de pédagogie sera essentielle pour préparer des supports destinés à des comités stratégiques (COMEX) et accompagner les métiers dans l’appropriation des enjeux de sécurité., Vous êtes titulaire d’un Bac +5, avec 1 à 3 ans d’expérience acquise idéalement au sein d’une équipe cybersécurité - ce vécu technique compte davantage qu’un profil GRC pur sans culture terrain. Vous avez une bonne compréhension des architectures de sécurité et des outils de cybersécurité (firewalls, firewalls applicatifs, load balancers, environnements conteneurs. Vous maîtrisez les méthodologies d’audit et de contrôle, ainsi que les réglementations RGPD, NIS2 et CRA. Des certifications telles que CISSP, CISM, CRISC, ISO 27001 Lead Implementer/Lead Auditor ou EBIOS Risk Manager seraient appréciées. Un anglais professionnel est requis.

Savoir-être.

Vous avez une appétence marquée pour la gouvernance et la conformité, sans être hermétique aux sujets techniques. Autonome, vous savez prendre le relais sur certains sujets en l’absence de votre manager. Votre capacité de vulgarisation et de pédagogie sera essentielle pour préparer des supports destinés à des comités stratégiques (COMEX) et accompagner les métiers dans l’appropriation des enjeux de sécurité.

EUR

Relation client Analyse des risques Anglais Pédagogie Kubernetes VPN Cyber-sécurité Pare-feu Cartographie Docker