Consultant Projets Cybersécurité

Description du poste

Leader français des services numériques de confiance, accompagne les grandes entreprises et institutions publiques dans leur transformation digitale. Le client fournit des solutions innovantes, sécurisées et conformes aux exigences de grands comptes (banques, assurances), ainsi que d’acteurs du numérique et du secteur du jeu en ligne. Dans ce cadre, nous recherchons un Consultant Projets Cybersécurité pour renforcer notre programme sécurité et accompagner plusieurs projets stratégiques. Le Consultant en tant que référent Cybersécurité, il contribue à garantir la conformité, la sécurité opérationnelle et l'amélioration continue des services numériques. Il intervient à la fois sur la rédaction de politiques, l'analyse de risques, l'accompagnement des projets et la coordination des partenaires internes/externes. Il doit piloter au quotidien l’application des standards, des exigences réglementaires et des bonnes pratiques en matière de cybersécurité sur les services numériques de confiance hébergés en cloud public ou privé.

Pilotage et développement des politiques de sécurité du SI

• Piloter la mise en œuvre des politiques, normes, procédures et directives de sécurité de l’information en collaboration avec les comités de sécurité.

• Rédiger la documentation technique liée à l’implémentation, à l’exploitation et au support du SMSI conforme à la norme ISO 27001.

• Traduire les exigences de sécurité et les risques identifiés en contrôles techniques opérationnels.

• Participer aux analyses de risques (méthodologie Ebios RM) et piloter les plans de remédiation.

• Mettre à jour le plan de contrôle du SMSI et suivre sa bonne exécution.

• Préparer les audits internes et contribuer à l'amélioration continue du programme de sécurité. • Documenter les éléments de sécurité associés aux plateformes de services et solutions.

• Intégrer les exigences réglementaires européennes (RGPD, NIS2, DORA) dans les processus de sécurité et piloter les actions correctives.

• Sensibiliser et accompagner les acteurs techniques et métiers sur les enjeux de sécurité.

• Définir et suivre les indicateurs (KRI, KPI) permettant d’évaluer l’efficacité et la maturité des mesures de sécurité.

• Coordonner les actions techniques et les plans de remédiation avec les équipes internes et les partenaires externes.

Animation et coordination des Partenaires

• Élaborer et mettre en place les annexes de sécurité pour les partenaires directs et indirects.

• Concevoir des supports d’évaluation adaptés aux différents profils de partenaires.

• Rédiger les documents de sécurité projet (PAS, PAQ, KPI, questionnaires en ligne).

• Apporter un soutien aux équipes projets clients/partenaires dans les réponses techniques et les argumentaires sécurité.

• Organiser et animer des revues techniques régulières avec les équipes internes (DSI, DEV, SRE, etc.).

Profil recherché

Formation et expérience (Savoir)

• Diplôme Bac+5 en cybersécurité, sécurité des SI ou équivalent.

• Expérience d’au moins 3 ans en cybersécurité.

• Connaissances du cloud, des solutions SaaS et/ou des services de confiance.

• Pratique des normes ISO (ISO 27001, ISO 27005), Ebios, NIS2 et DORA.

• Expérience en implémentation de contrôles de sécurité et en rédaction de politiques/procédures.

• Compréhension des enjeux business et capacité à s’adapter aux besoins clients.

Compétences techniques et fonctionnelles (Savoir -faire)

• Solides compétences en analyse de risques et en pilotage de plans de remédiation.

• Maîtrise des outils Atlassian (JIRA, Confluence) et des outils Microsoft.

• Capacité à travailler en transverse et piloter des demandes en mode agile SAFe.

• Aptitude à proposer des plans d’amélioration continue.

• Excellentes capacités rédactionnelles et de communication.

• Anglais courant indispensable.

Qualités Personnelles (Savoir-être)

• Leadership et dynamisme.

• Autonomie, sens des responsabilités et proactivité.

• Organisation, rigueur et esprit de synthèse.

• Sens du collectif et collaboration