Chef de Projet Sécurité - Remédiation Applicative & Sécurisation des Architectures -Nous recherchons, pour l’un de nos clients du secteur de la sécurité, un chef de projet sécurité.
Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises.
1. Objectif
Sécurisation et remédiation du parc applicatif sensible, mise en conformité avec les référentiels nationaux, industrialisation de la gouvernance sécurité et alignement des architectures.
2. Organisation
3 Chefs de projet Sécurité, chacun responsable d’un périmètre applicatif distinct.
Pilotage transversal : architecture de référence, outillage commun, reporting.
3. Approche
Cycle : Diagnostiquer → Remédier → Sécuriser durablement → Contrôler
Principales actions :
Cartographies et inventaires
Analyses de risques (EBIOS RM / Flash)
Remédiation : durcissement, segmentation, IAM, chiffrement, gestion vulnérabilités
Conception d’architectures sécurisées (zones de confiance, zero trust, SIEM)
Gouvernance : dossiers d’homologation, tableaux de bord, processus de contrôle
4. Livrables
Cartographies de sécurité
Analyses de risques
Plans de remédiation
Architectures sécurisées cibles
Dossiers d’homologation
Procédures & tableaux de bord
Référentiel d’architecture sécurité
5. Référentiels
PSSIE, ANSSI, RGPD, CNIL, cadres nationaux & internationaux (NIS2, ISO 27001/27002, NIST).
6. Gouvernance
Comités réguliers (pilotage mensuel, techniques bimensuels), indicateurs clés : risques, vulnérabilités, conformité, homologation.
7. Planning (12 mois)
M1–M2 : Cadrage & cartographies
M3–M4 : Analyses de risques
M5–M6 : Architectures cibles
M7–M9 : Remédiation
M10–M11 : Homologation
M12 : Audit final & transfert
8. Valeur ajoutée
Méthodologie industrialisée, alignement ANSSI/PSSIE, réduction mesurable du risque, transfert de compétences.
Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises.
Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises.
Compétences clés
Pilotage sécurité applicative : gestion de plans de remédiation, sécurisation des flux, durcissement, CI/CD sécurisé.
Architecture sécurité : segmentation, zones de confiance, IAM, Zero Trust, chiffrement, journalisation centralisée.
Gestion des risques : maîtrise EBIOS RM / Flash, identification des risques, production de plans d'actions.
Conformité & réglementation : PSSIE, référentiels ANSSI, RGPD, normes ISO 27001/27002, NIS2.
Techniques : systèmes Linux/Windows, réseaux, protocoles de sécurité, SIEM, scanners de vulnérabilités, bastions, IAM/MFA.
Savoir‑faire
Conduite de projets sécurité multi‑périmètres
Analyse d'architecture existante et définition d’architectures cibles
Animation d’ateliers techniques & comités de pilotage
Rédaction de livrables : analyses de risques, dossiers d’architecture, plans d’homologation, procédures SSI
Coordination avec équipes techniques, métiers et RSSI
Savoir‑être
Capacité à intervenir sur des environnements sensibles
Rigueur, sens de la confidentialité, autonomie
Excellente communication écrite/orale
Aptitude à vulgariser des sujets techniques
Expérience souhaitée
5 à 10 ans en cybersécurité, architecture ou gestion de projet sécurité
Expérience dans un contexte à données sensibles ou fortement réglementé
Pratique avérée des référentiels ANSSI et des démarches SSI étatiques ou critiques
Habilitation
Ce poste nécessite d'être éligible à une habilitation défense délivrée par les autorités françaises.
Fondée en 2006 par des passionnés de réseaux et de sécurité informatique, Exiptel est une entreprise de services du numérique basée à la Défense qui s’est spécialisée sur ces technologies, au service de grands clients, qui nous font confiance sur la durée. Société à taille humaine, nous attachons une grande importance aux recrutements et entretenons une forte proximité avec nos consultants, tout au long de leurs missions et de leurs formations. Abonnez-vous donc à nos articles sur les Réseaux et la Cybersécurité sur https://www.linkedin.com/company/exiptel !