Trouvez votre prochaine mission ou futur job IT.

Le dispositif proposé par le TITULAIRE dans ce sous-lot interviendra sur le périmètre cybersécurité des activités de développement rapide de solutions techniques mises en oeuvre pour répondre aux besoins du programme industriel de la DPNT (par exemple la sécurisation des VD4 1300). Sur ce périmètre, il est attendu que le dispositif : •Apporte une expertise cybersécurité sur son périmètre et un appui fort aux équipes opérationnelles dans la prise en compte et la déclinaison des politiques de sécurité des SI et des exigences règlementaires. •Réalise et maintien selon la méthode EDF les Analyses de Risque Sécurité de l'Information (ARIS) et s'assure de l'identification et de la pertinence de l'évaluation des killchains. Il contribue le cas échant aux analyses de risques EBIOS RM. •S'assure de la mise en oeuvre des plans d'actions issus des analyses de risques par l'équipe produit et de leur revue systématique en adéquation avec le référentiel de pilotage de la sécurité de l'information. •Challenge les choix techniques ou d'architecture et conseille les équipes sur la meilleure adéquation sécurité / coût / performance, avec son regard Cyber. •Accompagne les équipes produit dans la préparation des instances groupes telles que la D&CA (dont il contribue à la rédaction sur les aspects cyber) en lien avec les RSSI métier lorsque pertinent. •Contribue à la rédaction des documentations DPNT et au pilotage de leur production (référentiels, guides de durcissement, notes d'implémentation des exigences de sécurité, notes de pilotage, …) et s'assure de leur mise en oeuvre, ainsi que du suivi de la trajectoire de renforcement de la sécurité. •Contribue à la cohérence de l'application des principes et règles, notamment en accompagnant les équipes produit dans l'application de la note de pilotage de la Sécurité de l'information à la DPNT et des principes directeurs cybersécurité de la DPNT dans le cloud. •Définit et accompagne la mise en oeuvre des pratiques DevSecOps pour le cloud. •S'assure du suivi de la gestion des vulnérabilités et des recommandations issues des audits et des contrôles de sécurité. •Collecte, automatise et produit des indicateurs et tableaux de bord (par exemple les indicateurs d'incidents, de FED, d'atteintes de résultats, …) en s'appuyant notamment sur les indicateurs produits par le Security Champion. •Veille à la capitalisation des savoirs et à la maitrise des référentiels. Compétences attendues Le dispositif proposé par le TITULAIRE possède les compétences ci-dessous : •Expertise en cybersécurité et connaissance approfondie des principes et des normes de sécurité des systèmes d'information. •Capacité à analyser les risques et à mettre en place des plans de remédiation efficaces. •Bonne connaissance des clouds publics AWS et GCP : principes d'architecture (compute, network et storage) dans un contexte CaaS et Faas et architectures de sécurité. •Bonne connaissance des infrastructures CaaS Kubernetes et Openshift. •Compétences éprouvées en sécurisation des infrastructures CI/CD, DevSecOps (analyse de code, de librairies, gates de sécurité), hébergement dans le cloud (CaaS, FaaS). •Capacité à piloter des projets de sécurité informatique et à coordonner les actions au sein d'une organisation. Excellentes compétences en communication et capacité à conseiller et influencer les équipes opérationnelles sur les enjeux de sécurité. •Esprit d'initiative, capacité à travailler de manière autonome et à assurer une veille constante. •Expérience souhaitée : niveau 3 minimum. •Certification GCP PCSE (Professional Cloud Security Engineer), AWS Security Specialty, Azure Security Engineer Associate ou equivalent. Environnement technique (liste non-exhaustive) •Développement Full stack CI / CD. •Infrastructure CAAS : Kubernetes et Openshift, VM, Google Cloud, Architecture Cloud Native. •Gitlab CI.

Contexte de la mission Apporter une expertise en business analysis orientée cybersécurité à un grand groupe international du transport et de la logistique et à sa branche logistique, au sein du portefeuille Cybersécurité Groupe. La mission couvre des projets en phase de cadrage ou de delivery, de nouvelles initiatives et certaines améliorations du run. Piloter un cadrage structuré avec l'ensemble des parties prenantes (métier, cyber, technique, risques, juridique, protection des données, achats et opérations). Définir la problématique, l'hypothèse de valeur, le périmètre, les résultats attendus, les contraintes et des critères d'acceptation mesurables. Recueillir, analyser, consolider et figer les exigences métier, fonctionnelles, non fonctionnelles, de sécurité, de protection des données, réglementaires, opérationnelles et de reporting. Les méthodes utilisées sont les entretiens, les ateliers, l'observation, l'analyse documentaire, la cartographie de processus et l'analyse de données. Traduire les risques cyber, les scénarios de menace, les objectifs de contrôle et les contraintes techniques en langage métier clair : notes de décision, epics, user stories, cas d'usage, modèles de processus et de données, matrices de traçabilité et exigences testables. Garantir la qualité et le cycle de vie des exigences : versioning, priorisation, gestion des changements, analyse d'impact, traçabilité du besoin initial jusqu'à la conception, la réalisation, les tests, le déploiement, les preuves de contrôle et la réalisation des bénéfices. Produire ou coordonner les livrables programme. Cela comprend les éléments de demande, les exigences métier, les descriptions produit, les processus actuels et cibles, les cartographies des parties prenantes, les RACI, les définitions de données, la traçabilité des exigences, les critères d'acceptation, les registres de décisions et les évaluations de maturité avant mise en production. Travailler avec les architectes sécurité et les experts métier pour que les exigences couvrent, selon les besoins, les domaines suivants : identités et accès à privilèges, protection des infrastructures et du cloud, sécurité applicative et des API, protection des données, gestion des vulnérabilités et de l'exposition, détection et réponse, résilience, OT/IoT, risque tiers et sécurité des opérations. Préparer et animer les ateliers, sessions de restitution, revues de conception et instances de validation. Faire émerger au plus tôt les hypothèses, conflits, manques et dépendances, et les amener jusqu'à une décision explicite. Accompagner les achats et la relation fournisseurs. Il s'agit de définir des exigences orientées résultats, des critères d'évaluation, des cas d'usage, des niveaux de service, des obligations de sécurité et des attendus en matière de preuves, et de répondre aux questions de clarification des appels d'offres. Les principaux livrables sont les suivants : problématique, périmètre, résultats attendus et cartographie des parties prenantes validés ; vues des processus actuels et cibles ; exigences métier, fonctionnelles, non fonctionnelles et de sécurité ; backlog priorisé, cas d'usage, user stories et critères d'acceptation ; traçabilité des exigences et suivi des impacts des changements ; définitions de données, besoins d'interfaces et exigences de reporting ; comptes rendus d'ateliers, décisions, hypothèses et plans d'action ; dossier d'exigences pour appel d'offres et éléments d'évaluation des fournisseurs ; scénarios de test, support à la recette et preuves d'acceptation ; éléments d'impact du changement, de préparation et d'adoption ; dossier de préparation opérationnelle et de passage en run ; indicateurs de bénéfices et éléments de bilan post-déploiement. Le consultant travaille sous la responsabilité du chef de projet, du responsable de programme ou du sponsor désigné. Il applique la gouvernance Cybersécurité Groupe et celle de la branche concernée selon la mission. Il tient à jour le suivi, la documentation et les preuves dans les outils collaboratifs et de pilotage de portefeuille prévus. Il fait preuve de la confidentialité requise pour les informations cyber sensibles. Il s'adapte aux différents fuseaux horaires et reste disponible pour les ateliers, jalons ou déploiements clés selon les besoins.

Rattaché à l'agence d'Orléans, vous prenez en charge le développement commercial de l'activité cybersécurité sur votre territoire. Vous vous appuyez sur les équipes techniques et les différentes expertises Cyberdéfense du groupe pour proposer à vos clients une offre complète. Vous intervenez notamment autour de quatre grands domaines :GRC : PSSI, conformité NIS2, DORA, ISO 27001 et analyses de risques EBIOS RM ; SOC et services de cybersurveillance : détection et réponse aux incidents, Forensic, CTI, CSIRT ; Pentest et sécurité offensive : tests d'intrusion, analyse de vulnérabilités et ingénierie sociale ; Solutions de cybersécurité : EDR, XDR, NDR, WAF, SIEM et autres solutions de protection du système d'information. Dans ce contexte, vos principales missions consistent à :développer et fidéliser un portefeuille de clients et prospects ; détecter de nouvelles opportunités commerciales sur votre territoire ; comprendre les enjeux cyber de vos interlocuteurs et leur proposer les solutions adaptées ; construire et présenter les propositions commerciales avec l'appui des équipes techniques ; développer les relations avec les partenaires, éditeurs et constructeurs ; piloter vos affaires en veillant au respect des coûts, délais et marges ; assurer le suivi et la satisfaction de vos clients ; suivre votre activité commerciale et réaliser un reporting régulier.

ContexteEn 26/27, un groupe spécialisé dans les services IT doit mettre en place le CSSI (Comité Stratégique du Système d'Information) pour la fonction RISK ORM. Dans le cadre de cette étude, il faudra décrire l'évolution du SI de la fonction sur la période 27-30. MissionsAider à la mise en forme de la stratégie du CSSI. Participer à la comitologie dédiée (kick-off en octobre, Steerco tous les mois, soutenance en Q2 2027). Assister le responsable du groupe et le directeur de programme dans la planification des ateliers avec les différents intervenants (fonctions, IT, production, cybersécurité, IA...). Produire les supports de présentation du CSSI dans un format clair et lisible. Collaborer avec les opérationnels pour décrire l'avenir du Système d'Information (IA, Agentic, etc.) en cohérence avec la stratégie des fonctions (nouveaux projets réglementaires...). Direction de projets et/ou de programmes dans le domaine de la cybersécurité ou du risque IT. Apporter une expertise sur la cybersécurité et la sécurité de l'information. Gérer les réponses aux requêtes ad hoc et hiérarchiser les demandes sans délai pour établir les échéances du projet. Gérer les relations entre les différents intervenants impliqués dans la gestion du projet. Innover et proposer des moyens novateurs pour résoudre les problèmes. Communiquer les exigences et diffuser les changements du cadre de référence risk IT et Cyber, incluant l'intégration des risques dans les projets et patrimoines. Appliquer les certifications de gestion de projet et de sécurité (CISA, CISM, etc.).