Lead Cyber Business (H/F)

VESTRALA
Courbevoie, France
2 months ago

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience level
Expert
Working hours
Regular working hours
Job source

Tech stack

Application Programming Interfaces (APIs) Authentication Protocols Cloud Computing Security Identity and Access Management Open Web Application Security

Job description

Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Lead Cyber Business & Tech capable d’accompagner les métiers, les équipes projets et les partenaires externes sur l’ensemble des enjeux de cybersécurité.

Vous interviendrez au cœur des projets stratégiques afin d’intégrer les exigences de sécurité dès leur conception, tout en assurant l’interface entre les équipes métiers, techniques et les parties prenantes externes., ### Business Security

  • Accompagner les différentes directions métiers dans la prise en compte des enjeux cybersécurité.
  • Participer aux échanges avec les clients sur les sujets sécurité.
  • Conseiller les équipes sur les dispositifs permettant d’améliorer leur niveau de sécurité.
  • Assurer une vision transverse des enjeux sécurité sur les projets en cours.

Tech Security

  • Accompagner les équipes métiers et IT dans la définition et la mise en Å“uvre de leurs besoins de sécurité.
  • Intégrer la cybersécurité au sein des projets dès les phases de cadrage.
  • Réaliser les analyses d’impact sécurité sur les nouveaux projets et les évolutions du SI.
  • Piloter le suivi des plans de remédiation liés aux vulnérabilités ou aux non-conformités identifiées.

Third-Party Security

  • Participer à l’intégration des exigences de sécurité dans les relations fournisseurs.
  • Évaluer la maturité cybersécurité des partenaires.
  • Définir et négocier les clauses de sécurité dans les contrats.
  • Élaborer et suivre les Plans d’Assurance Sécurité.
  • Contribuer aux réponses sécurité dans le cadre des appels d’offres clients.
  • Analyser les exigences de sécurité formulées par les clients et accompagner leur mise en conformité., * Sécurité des API et des architectures de communication.
  • Protocoles d’authentification et de gestion des identités.
  • Chiffrement des données en transit et au repos.
  • Gestion des vulnérabilités et référentiel OWASP.
  • Sécurité Cloud.
  • RGPD et protection des données personnelles.
  • Définition de politiques, normes et directives de sécurité.

Requirements

Vous justifiez d’une expérience significative dans l’intégration de la cybersécurité au sein des projets et dans l’accompagnement des métiers sur leurs problématiques de sécurité.

Vous êtes reconnu(e) pour votre capacité à dialoguer avec des interlocuteurs variés, à vulgariser les enjeux cyber et à faire converger les besoins métiers et les contraintes techniques., * Analyse de risques cyber (EBIOS RM, ISO 27005 ou équivalent).

  • Compréhension des enjeux métier et de leur traduction en exigences de sécurité.
  • Sensibilisation et accompagnement de populations aux niveaux de maturité variés.
  • Excellentes capacités de communication et de coordination.

Expertise technique attendue, * Expérience dans l’accompagnement des équipes commerciales sur les sujets cybersécurité.

  • Participation à des réponses à appels d’offres et soutenances clients.
  • Connaissances en architecture de sécurité.

Benefits & conditions

  • Des missions stratégiques à forte visibilité.
  • Un environnement stimulant mêlant enjeux business et expertise cyber.
  • L’opportunité d’intervenir sur des programmes de transformation majeurs.
  • Une équipe d’experts passionnés partageant les meilleures pratiques du marché.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on indeed.com

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

4:01 min

Finding personal fulfillment in the cybersecurity industry

LIVE

1:02 min

Configuring open source dependency tests in Travis CI

Milecia Mcgregor · LIVE

4:19 min

Differences between mobile infrastructure and application layer security

Moataz Nabil Moataz Nabil · LIVE

1:43 min

Implementing API security rules and standard authentication protocols

Vincent Amstoutz Vincent Amstoutz · Europe 2026 Virtual

4:56 min

Tactics and tools used by external malicious actors

Milecia Mcgregor · LIVE

4:08 min

Securing data in use with confidential cloud computing

Isha Salania Isha Salania · World Congress 2026 Europe

Videos

See all

Related articles

See all