Chef de projet cybersécurité H/F
Votre Challenge
Notre Direction des Systèmes d'Information recrute un·e chef de projet cybersécurité pour son pôle RSSI.
Rattaché·e au RSSI, vous évaluez la vulnérabilité du système d'information, pilotez les risques et garantissez la mise en œuvre opérationnelle de la politique de cybersécurité. Vous contribuez à définir, déployer et contrôler les dispositifs de sécurité techniques, organisationnels et réglementaires (ISO , RGPD, NIS2), afin d'assurer la résilience de l'entreprise face aux cybermenaces.
Véritable chef·fe d'orchestre, vous coordonnez les projets cybersécurité, travaillez avec l'ensemble des équipes IT, et faites progresser en continu la maturité sécurité du SI.
Pour cela, vous travaillerez étroitement avec les équipes Infrastructures & Réseaux, Exploitation, Cloud, Data, Développement.
À ce titre, vous serez notamment responsable de :
Déployer, configurer et superviser l'ensemble des solutions techniques de sécurité (EDR/XDR, SIEM, IAM, WAF, VPN, bastions.), afin de garantir la disponibilité, l'intégrité et la confidentialité des données du SI.
Piloter de bout en bout les projets cybersécurité : définition du besoin, cadrage, paramétrage, déploiement, transfert en exploitation et contrôle de la conformité.
Surveiller les alertes, analyser les incidents de sécurité, coordonner les actions de remédiation avec le SOC externe et renforcer en continu la posture de défense.
Réaliser et suivre les audits techniques, tests d'intrusion, analyses de vulnérabilités et plans d'actions associés.
Sécuriser les architectures cloud et on-premise, en appliquant les politiques de durcissement et les bonnes pratiques de segmentation, gestion des accès et supervision.
Élaborer, maintenir et tester les PCA/PRA ainsi que les procédures de réponse aux incidents.
Produire et suivre les indicateurs de maturité cybersécurité (KPI/OKR) et piloter la réduction de la surface d'attaque.
Assurer une veille active sur les menaces, les technologies et les évolutions réglementaires (ISO , NIS2, RGPD), et proposer des mesures préventives ou correctives.
Contribuer à la sensibilisation des équipes et à la diffusion d'une culture cybersécurité dans toute l'organisation.
