Offre d'emploi Expert Cybersécurité Opérationnelle & Résilience (H/F)
Hauts-de-Seine
AS INTERNATIONAL
Partager cette offre
Dans le cadre du renforcement de la résilience cyber et de la sécurisation des systèmes d'information d'un acteur majeur du secteur de l'énergie, CYNERS recherche un Expert Cybersécurité Opérationnelle & Résilience Senior (H/F).
Vous intégrerez une Division Cybersécurité au sein d'une DSI évoluant dans un environnement complexe, avec des enjeux stratégiques de continuité d'activité, de gestion de crise et de maîtrise des risques cyber.
Votre mission consistera à renforcer les dispositifs de résilience opérationnelle, à accompagner les projets de transformation IT et à apporter une expertise technique transverse auprès des équipes infrastructure, sécurité, digital et métiers.
Vos principales missions :
Résilience cyber et continuité d'activité
Participer aux programmes de Critical Asset Resilience (CAR).
Identifier les actifs critiques, leurs dépendances et les risques associés.
Construire et maintenir les cartographies techniques et applicatives.
Contribuer aux dispositifs de continuité d'activité (PCA) et aux Business Workarounds.
Accompagner les exercices de validation de résilience.
Gestion de crise Cyber & IT
Maintenir et améliorer les dispositifs de gestion de crise.
Concevoir et animer des exercices de simulation de crise cyber.
Rédiger les procédures, guides opérationnels et fiches réflexes.
Accompagner les équipes lors d'exercices majeurs et de crises réelles.
Réaliser les retours d'expérience et suivre les plans d'amélioration.
Analyse des risques et expertise technique
Réaliser des analyses techniques de risques cybersécurité.
Participer aux revues de sécurité et aux revues d'architecture.
Analyser les architectures applicatives, cloud et infrastructures.
Identifier les vulnérabilités, scénarios de menaces et impacts métiers.
Challenger les choix d'architecture selon les principes Secure by Design et Zero Trust.
Proposer des recommandations et plans de remédiation pragmatiques.
Innovation et sécurité des nouvelles technologies
Évaluer les risques associés à l'intelligence artificielle et aux nouveaux usages numériques.
Contribuer aux réflexions autour de l'AISPM, du DSPM, du Shadow IT et du Shadow AI.
Participer à l'évaluation de solutions innovantes de cybersécurité.
Accompagner l'amélioration continue de la posture de sécurité.
Livrables attendus :
Analyses techniques de risques cybersécurité.
Cartographies des actifs critiques et de leurs dépendances.
Plans de résilience et de continuité d'activité.
Rapports d'exercices de crise et plans d'amélioration.
Revues de sécurité et recommandations techniques.
Supports de décision destinés aux responsables IT et cybersécurité.
Profil recherché
Vous justifiez d'une expérience significative de 8 à 10 ans minimum en cybersécurité, acquise dans des environnements SI complexes et critiques.
Vous disposez d'une expertise confirmée en gestion de crise cyber, résilience opérationnelle, continuité d'activité et analyse technique des risques.
Compétences indispensables :
Expertise en gestion de crise Cyber et IT, PCA et résilience opérationnelle.
Maîtrise des analyses techniques de risques cybersécurité.
Expérience des programmes de résilience des actifs critiques (CAR).
Bonne compréhension des architectures applicatives, cloud et infrastructures.
Connaissance des référentiels ISO 27001, ISO 27005, ISO 27035, NIST CSF et EBIOS Risk Manager.
Capacité à identifier les risques techniques et à définir des mesures de réduction adaptées.
Maîtrise des principes Secure by Design, Zero Trust et Defense in Depth.
Connaissances techniques attendues :
IAM, PAM, MFA, Active Directory et fédération d'identité.
Protocoles SAML, OAuth 2.0, OpenID Connect, LDAP et TLS.
PKI, certificats numériques et sécurité des API.
Cloud AWS, Azure et GCP.
Sécurité des infrastructures et gestion des vulnérabilités.
Connaissances en sécurité de l'IA, AISPM, DSPM et Shadow AI.
Certifications recherchées :
CISSP ou CISM.
EBIOS Risk Manager, ISO 22301, ISO 27001, ISO 27005 ou certification Cloud Security appréciées.
Qualités attendues :
Excellente capacité d'analyse et de synthèse.
Autonomie, rigueur et esprit critique.
Capacité à challenger des architectures et des choix techniques.
Aisance dans la communication avec les équipes techniques et les directions métiers.
Capacité à fédérer des interlocuteurs variés et à proposer des solutions pragmatiques.
Anglais professionnel indispensable, à l'écrit comme à l'oral.
Environnement de travail
Vous interviendrez au sein d'une DSI d'un grand groupe du secteur de l'énergie, dans un environnement technique complexe, critique et en transformation.
Vous collaborerez avec les équipes cybersécurité, infrastructure, digital, architecture, exploitation et métiers, ainsi qu'avec les partenaires et fournisseurs.
Environnement technique et méthodologique :
Architectures hybrides, cloud AWS, Azure et GCP.
Sécurité des identités, infrastructures et applications.
Gestion de crise, PCA et résilience opérationnelle.
EBIOS RM, ISO 27001/27005/27035, ISO 22301 et NIST CSF.
Secure by Design, Zero Trust, AISPM, DSPM et Shadow AI.
Localisation : (92).
Organisation : jusqu'à 3 jours de télétravail par semaine, avec une évolution possible vers 2 jours.
Durée : mission de 12 mois renouvelable, dans la limite de 3 ans.
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Expert Cybersécurité Opérationnelle & Résilience (H/F)
AS INTERNATIONAL