Contexte

Dans le cadre du renforcement de ses pratiques de sécurité, l’entreprise recherche un(e) Consultant(e) Cybersécurité pour intégrer l’équipe RSSI et accompagner les équipes IT dans la prise en compte des enjeux de protection des systèmes d’information. La personne recrutée contribuera à l’intégration de la sécurité dans les projets, à la coordination des activités opérationnelles et à l’animation des dispositifs de contrôle et de pilotage.

Responsabilités principales

Intégration de la sécurité dans les projets

• Identifier les besoins de sécurité et analyser les risques associés.
• Intégrer les exigences de sécurité dès la conception des projets (Security by Design).
• Prendre en compte les aspects GDPR : Privacy by Design, DPIA, conformité au traitement des données.
• Accompagner les équipes IT dans la mise en œuvre des mesures de sécurité.
• Proposer des arbitrages sur les dérogations éventuelles et assurer leur suivi.

Cybersécurité opérationnelle

• Coordonner la gestion des incidents de sécurité.
• Superviser la gestion des vulnérabilités et le suivi des remédiations.
• Participer aux actions de sensibilisation des collaborateurs.
• Mettre en œuvre et suivre le contrôle interne cybersécurité : collecte et analyse des KRI/KPI.
• Coordonner les audits de sécurité et les tests d’intrusion.

Pilotage et coordination

• Collaborer étroitement avec le RSSI, les équipes de sécurité de l’entité et les équipes sécurité du Groupe.
• Contribuer à l’animation des instances de pilotage et des échanges avec les parties prenantes.
• Produire un reporting régulier des activités (hebdomadaire et mensuel).

Profil recherché

• Expérience confirmée en cybersécurité, notamment sur les volets audit, analyse de risques, sécurité des projets et opérations.
• Maîtrise des démarches Privacy by Design et DPIA.
• Connaissance des bonnes pratiques de gestion des incidents, des vulnérabilités et du contrôle interne sécurité.
• Capacité à coordonner plusieurs parties prenantes et à interagir avec des équipes transverses.
• Excellentes capacités d’analyse, de synthèse et de rédaction.
• Rigueur, autonomie, sens du conseil et posture de facilitateur(trice).
• Aisance dans la communication auprès d’interlocuteurs variés (équipes IT, sécurité, métiers).

Environnement ou particularités

Le poste s’inscrit au sein d’une équipe RSSI structurée, en interaction constante avec les équipes IT, les services transverses et les équipes sécurité du Groupe. Une forte capacité de coordination, de suivi et de reporting est attendue.

Ce poste est ouvert aux personnes en situation de handicap.