Chef de projets / PMO Cybersécurité

INOCO accompagne ses clients, grands comptes (banque, énergie, industrie) et start-ups, sur leurs projets tech structurants. On intervient sur tout le cycle de vie produit : cadrage, développement, infrastructure, sujets techniques pointus (data, IA…).

On cherche un·e Risque Manager / PMO Cyber pour intervenir en mission et s’investir dans la communauté tech INOCO en interne. C’est le type de mission qu’on retrouve régulièrement sur notre périmètre grands comptes (banque, assurance, énergie, industrie) : piloter et fiabiliser le suivi du risque Cyber sur un parc applicatif étendu.

Contexte type de mission

Chez nos clients grands comptes, ce type de mission consiste à assurer le suivi et le pilotage du risque Cyber d’un parc applicatif, sur un périmètre métier donné (BFI, énergie, assurance, industrie…) et une volumétrie qui varie selon le client (de quelques dizaines à plusieurs centaines d’applications, avec un sous‑ensemble jugé critique).

Il s’agit d’un poste de gouvernance et de pilotage : le titulaire orchestre, contrôle et consolide le suivi du risque Cyber auprès des responsables d’applications, sans intervention opérationnelle directe sur les systèmes. Un background technique est requis pour dialoguer avec les équipes IT et challenger les analyses, mais la valeur ajoutée se situe sur le cadrage, le contrôle et le reporting.

Selon la mission sur laquelle tu seras positionné·e, le périmètre exact, le nombre d’applications suivies et les outils en place peuvent varier ; le socle de compétences et la posture attendue restent les mêmes.

Ce que tu feras côté mission client

• Suivi et pilotage du risque Cyber sur l’ensemble du parc applicatif du périmètre, avec une attention renforcée sur les applications critiques.
• Suivi des vulnérabilités : consolidation, priorisation et suivi des plans de remédiation ; relance et coordination des responsables d’applications jusqu’à résolution.
• Suivi de l’obsolescence : cartographie des composants et technologies en fin de vie, suivi des trajectoires de mise à niveau et alertes sur les risques associés.
• Contrôle des déclarations des responsables d’applications relatives aux vulnérabilités : vérification de la complétude, de la cohérence et de la fiabilité des remontées.
• Automatisation du suivi Cyber : conception et industrialisation de tableaux de bord et d’indicateurs (Power BI), en s’appuyant sur des outils d’IA pour fiabiliser et accélérer la collecte, le tri et la restitution des données.
• Reporting et communication : production de reportings réguliers à destination du management et des instances de gouvernance ; animation des comités de suivi du risque.
• Missions complémentaires à forte valeur ajoutée :
• Définition et suivi d’indicateurs de risque (KRI / KPI) Cyber et de seuils d’alerte
• Contribution à l’amélioration continue des processus de gouvernance du risque (procédures, référentiels, modèles de déclaration)
• Interface entre les équipes Cyber/RSSI, les responsables d’applications et les équipes projet
• Veille sur les vulnérabilités majeures (CVE critiques) et évaluation de leur exposition sur le périmètre
• Support à la préparation des audits et exigences réglementaires (notamment DORA pour le secteur financier)

Ce que tu feras en interne chez INOCO

• Rayonner dans ton pôle d’expertise : partager tes apprentissages, animer des conférences internes (INOCONF), rédiger des articles.
• Faire grandir la communauté : prendre part au processus de recrutement (entretiens), accompagner les nouveaux arrivants.
• Représenter INOCO à l’extérieur : intervenir en meet‑ups, conférences, salons, écoles ; formaliser et partager des retours d’expérience issus de tes missions.
• Élargir ta palette : sortir de ta zone de confort sur des compétences techniques ou méthodologiques complémentaires, viser des certifications pertinentes.
• Contribuer aux projets de l’Agence : reviews, sujets internes, R&D — l’Agence INOCO est un vrai terrain de jeu entre deux missions client.

Compétences techniques / métier

• Bonne compréhension des concepts de sécurité applicative : gestion des vulnérabilités, obsolescence, cycle de remédiation
• Background technique IT permettant de dialoguer avec les équipes de développement et d’infrastructure et de challenger les analyses
• Maîtrise avancée d’Excel (tableaux croisés, formules complexes, consolidation de données)
• Maîtrise de Power BI (modélisation, DAX, création et maintenance de dashboards)
• Bonne connaissance de l’IA appliquée à l’automatisation du suivi et de l’analyse de données
• Connaissance des référentiels et normes de sécurité (ISO 27001, NIST, CVSS) — appréciée
• Sensibilité au contexte grand compte (banque, assurance, énergie, industrie) et à ses exigences réglementaires — appréciée
• Expérience en PMO, gouvernance du risque ou pilotage de la sécurité
• Rigueur, sens du contrôle et capacité à fiabiliser des données hétérogènes
• Autonomie, capacité à relancer et à coordonner de multiples interlocuteurs
• Excellente communication écrite et orale, en français et en anglais

Ce qu’on attend humainement

• Autonomie : tu sais avancer sans supervision constante, identifier les bonnes questions, remonter les alertes au bon moment.
• Posture client : tu portes la voix d’INOCO en mission, tu fédères, tu défends nos pratiques sans rigidité.
• Goût pour la transmission : tu as envie de partager (articles, conférences internes, mentorat des juniors) et tu es prêt·e à représenter INOCO à l’externe (meet‑ups, événements).
• Curiosité active : tu veilles, tu testes, tu te formes — pas seulement quand on te le demande.
• Esprit d’équipe : la communauté INOCO compte autant que la mission, et ça se ressent dans ton implication.

Pourquoi nous rejoindre

• Rémunération transparente : grille claire, augmentations sur critères objectifs
• Actionnariat possible dès 3 ans : tu deviens associé·e et tu participes aux décisions de l’entreprise
• 8 jours/an financés hors mission pour te former, passer des certifications, animer un meet‑up, aller à Devoxx ou autre
• Suivi mensuel de ta mission par un ingénieur d’affaires qui connaît la tech
• Cagnotte flexible de 340 €/mois net financée par INOCO à 100 % (voyage, loyer, sport, culture, CESU…)
• Titre de transport à 100 %, mutuelle enfants à 100 %, pack télétravail 600 € pour s’équiper à la maison