Offre d'emploi Chef de Projet Cybersécurité (H/F)

Rattaché(e) au Responsable d'Exploitation Informatique et en étroite collaboration avec le RSSI, vous êtes le chef d'orchestre des projets d'infrastructures et de cybersécurité, du cadrage jusqu'à la mise en production.

Votre objectif principal ? Transformer nos besoins de sécurité en projets structurés, opérationnels et pérennes.

Vos premiers chantiers stratégiques porteront sur le déploiement et la maturité de nos dispositifs DLP, SOC et SIEM.

Vos missions principales :
 

Cadrage & Pilotage de projets :

• Recueillir les besoins, rédiger les cahiers des charges et piloter les appels d'offres (avec les Achats et le RSSI).
• Définir les feuilles de route, jalons, budgets, ressources et critères de réussite.
• Animer les comités de projet et piloter les indicateurs (délais, coûts, risques).

Déploiement des chantiers prioritaires de Cybersécurité :

• DLP (Data Loss Prevention) : Piloter la classification des données sensibles, mettre en place les règles de protection/blocage (notamment sous Microsoft 365) et organiser le suivi des alertes.
• SOC (Security Operations Center) : Définir le modèle de service (interne/externe), sélectionner et intégrer le prestataire, puis formaliser les procédures d'escalade et de réponse aux incidents.
• SIEM : Raccorder les sources de journaux prioritaires, définir et affiner les scénarios de détection avec le RSSI et le SOC.

Coordination technique & Passage en exploitation :

• Piloter les intégrateurs, éditeurs et prestataires externes ainsi que les contributeurs internes.
• Valider les architectures techniques et veiller à la qualité des configurations.
• Préparer les mises en production avec les équipes OPS (recette, accompagnement du changement, transfert de compétences et documentation).
   

Compétences techniques :

• Solides bases en infrastructures, réseaux, systèmes, identités, services Cloud et contraintes d'exploitation/production.
• Bonne maîtrise de l'écosystème Microsoft 365 (la connaissance de Microsoft Purview, Defender ou d'un SIEM du marché est très appréciée).
• Capacité à lire et challenger des architectures techniques, des dossiers d'exploitation et des devis.