Expert cybersécurité H/FDans le cadre du renforcement de la sécurité des systèmes d’information, notre entreprise déploie l’ISP (Intégration de la Sécurité dans les Projets) afin d’assurer la conformité à la Politique de Sécurité des Systèmes d’Information (PSSI) et aux standards Groupe.
Ce dispositif a pour objectif d’intégrer la sécurité dès la conception des projets, de garantir la maîtrise des risques et de diffuser une culture de la cybersécurité au sein des équipes.
Pour accompagner cette transformation stratégique, nous recherchons un/e Expert/e Cybersécurité chargé/e de piloter le déploiement de l’ISP, d’animer le réseau des référents sécurité, et de soutenir les équipes métiers et techniques dans la mise en œuvre des exigences de sécurité.
Vos missions1. Intégration de la sécurité dans les projets (ISP)
Définir, formaliser et suivre les exigences de sécurité en phase avec la PSSI Groupe et les standards ISO 27001, RGPD, NIS2, etc.
Accompagner les chefs de projets et équipes techniques pour l’intégration des mesures de sécurité dès la conception.
Réaliser les analyses de risques, rédiger les avis d’expertise et délivrer le “visa sécurité” garantissant la conformité des projets.
Contribuer au renforcement des compétences cybersécurité des référents sécurité et des parties prenantes.
2. Pilotage du dispositif d’expertise
Organiser et coordonner les processus, outils et instances liés à l’ISP.
Évaluer la conformité des projets et émettre des recommandations concrètes d’amélioration.
Mettre en place des indicateurs de suivi et piloter la maturité sécurité des projets.
Assurer une veille technologique et réglementaire proactive pour anticiper les évolutions.
Être force de proposition dans l’évolution des dispositifs et de la gouvernance sécurité.
Profil recherché :
De formation supérieure en informatique ou cybersécurité, vous justifiez d’une expérience confirmée (5 ans minimum) dans un rôle d’expert ou de consultant cybersécurité, idéalement au sein d’un grand groupe ou d’un contexte multi-projets.
Compétences techniques et réglementaires
Solide compréhension des architectures techniques (réseaux, systèmes, cloud, applications).
Maîtrise des standards et référentiels de sécurité : ISO 27001, OWASP, CIS, ANSSI.
Capacité à évaluer les vulnérabilités et à proposer des solutions pragmatiques.
Bonne connaissance des réglementations en matière de protection des données (RGPD, NIS2, etc.).
Qualités relationnelles et comportementales
Leadership et capacité d’influence : vous savez fédérer les équipes autour d’objectifs sécurité communs.
Excellentes aptitudes de communication : vous vulgarisez avec pédagogie les enjeux de cybersécurité.
Esprit d’analyse et de synthèse, rigueur méthodologique et pragmatisme.
Proactivité, force de proposition et capacité à naviguer dans des environnements complexes et en transformation.
Sens du collectif et goût pour le travail en transverse avec les directions IT, métiers et conformité.
SPI Informatique est une ESN spécialisée dans les métiers de l’IT. Notre siège social est basé à Niort dans les Deux-Sèvres mais nous sommes présents sur le grand-ouest et la région parisienne notamment. Nous collaborons avec une diversité d’entreprises, des startups aux grandes entreprises, dans différents secteurs d’activité. Vous recherchez de l’innovation technologique, de nouveaux défis mais aussi des opportunités d’évolution ? SPI informatique est faite pour vous 😉 rejoignez vite notre aventure et contribuez à façonner l’avenir de l’IT ! Nous vous offrons une approche basée sur la proximité, l’écoute, la transparence, la confiance et la diversité. 😉 Depuis près de 30 ans, nous accompagnons nos clients tout au long de leurs projets en qualifiant efficacement leurs attentes et leurs souhaits. Cela à travers 4 pôles de compétence : développement (Java, PHP, C# etc.), fonctionnel (AMOA, Business analyste, Chef de projet etc.), le pilotage (Chef de projet, PO), et support.