PMO Cyber H/F

Rejoignez dès maintenant les équipes digitales d'Assystem, sous la responsabilité de Carole, Responsable d'activité.

Dans le cadre du renforcement de nos activités en cybersécurité, nous recherchons un(e) PMO Cyber afin d'accompagner le pilotage et la structuration des démarches de sécurisation des projets et des environnements numériques.

Au carrefour des équipes techniques, des responsables de projets et des référents cybersécurité, vous intervenez sur le suivi des plans de remédiation, la coordination des actions de sécurisation et l'amélioration continue des pratiques cyber.

Votre rôle sera de faciliter la mise en œuvre des exigences de cybersécurité, d'assurer la visibilité sur l'avancement des actions et de contribuer à la montée en maturité des équipes.

Cadrage et diagnostic continu :

Accompagner les équipes projets dans l'identification et la formalisation de leurs besoins en cybersécurité.

Réaliser des points de suivi réguliers afin d'évaluer le niveau de maturité cyber des projets.

Contribuer à l'identification des écarts de sécurité et à la définition des plans d'actions associés.

Structurer et intégrer les actions de cybersécurité dans les backlogs projets, notamment sous Jira.

Accompagner les équipes dans l'appropriation des exigences et des bonnes pratiques de sécurité.

Participer à l'amélioration continue des processus et des dispositifs de sécurisation.

Pilotage de la remédiation et arbitrage :

Construire et suivre les feuilles de route de remédiation des vulnérabilités et des écarts de sécurité.

Coordonner les plans d'actions avec les équipes techniques, les responsables applicatifs et les référents cybersécurité.

Suivre les vulnérabilités identifiées (CVE, CVSS), les dépendances obsolètes et les alertes issues des outils d'analyse de sécurité.

Accompagner la priorisation des actions en fonction de leur criticité, des risques associés et des contraintes projets.

Assurer le suivi des échéances, des dépendances et des éventuels points de blocage.

Faciliter les arbitrages entre les exigences de sécurité et les contraintes opérationnelles, notamment les plannings de release.

Support, maturité et amélioration continue :

Préparer et animer les comités de suivi, réunions de coordination et ateliers techniques.

Produire des reportings consolidés et des tableaux de bord permettant de suivre les indicateurs de performance et de maturité cyber.

Accompagner les équipes dans l'intégration des pratiques Dev

Sec

Ops au sein des processus de développement et de déploiement.

Participer au suivi des dispositifs de sécurité intégrés aux pipelines CI/CD (SAST, SCA et scans de sécurité).

Contribuer à la diffusion des bonnes pratiques et à la sensibilisation des équipes aux enjeux de cybersécurité.

Formaliser les retours d'expérience (REX) et identifier les axes d'amélioration.

Assurer une communication régulière auprès du management sur l'avancement des actions, les risques et les alertes.