Expert / Experte en cybersécurité (H/F)

Expert / Experte en cybersécurité (H/F) 37 - Tours

Offre n°

Expert / Experte en cybersécurité (H/F)

Description du poste

Vous avez envie de faire décoller votre carrière ? Nous recherchons notre futur(e) Spécialiste Cybersécurité GRC (Gouvernance, Risques & Conformité) H/F. Type de contrat CDI.

Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information (RSSI), vous contribuez activement à la définition, au déploiement et au maintien du cadre de gouvernance de la cybersécurité.

Vous veillez à la maîtrise des risques cyber, à la conformité aux normes et référentiels du Groupe, ainsi qu'à l'application cohérente de la Politique de Sécurité des Systèmes d'Information (PSSI), tout en accompagnant les métiers et les équipes techniques.

Responsabilités

• Rédiger, maintenir et faire évoluer les politiques, standards, procédures et guides de cybersécurité.
• Définir, mettre en place et contrôler l'application des normes, méthodes, outils et référentiels de cybersécurité (ISO 27001/27002, ANSSI, exigences Groupe, etc.) et veiller au respect du cadre de cohérence technique et des normes de cybersécurité du Groupe.
• Participer aux audits internes et externes, suivi des plans d'actions et indicateurs de conformité.
• Établir, maintenir et faire évoluer la cartographie des menaces et des risques cyber.
• Assurer une veille réglementaire continue afin d'anticiper les nouvelles menaces.
• Élaborer des plans d'actions et recommandations de sécurité adaptés aux nouveaux risques identifiés.
• Former et sensibiliser les utilisateurs, intervenants techniques et relais opérationnels aux enjeux de cybersécurité.
• S'assurer de la bonne compréhension et application des mesures techniques et organisationnelles de sécurité.
• Contribuer au développement d'une culture cybersécurité au sein de l'entreprise.

Qualifications

• Bac+4/5 en cybersécurité, informatique, systèmes d'information ou équivalent.
• Expérience de 5 ans en cybersécurité, GRC ou audit SSI.
• Anglais courant.
• Maitrise des référentiels et normes de cybersécurité (ISO 27001, NIST, ANSSI, etc.).
• Gestion des risques, conformité, gouvernance SSI.
• Bonne compréhension des environnements SI et des technologies de sécurité (SOC, IAM, EDR, SIEM, etc.).
• Capacités d'analyse et de synthèse des incidents et menaces cyber.
• Rigueur, sens de l'organisation, esprit d'analyse.
• Bon relationnel et capacité à travailler avec des interlocuteurs variés.
• Autonomie, curiosité, sens de la veille.

Conditions

• Type de contrat : CDI.
• Localisation : Tours, Orly, Saint Aignan de Grandlieu ou Tarbes selon préférence candidat.