Consultant cybersécurité SSI

act digital EMEA - Alter Solutions; Nanterre; On-site; EUR 70,000 - 100,000; Full time

Job summary

act digital France recherche un profil Cybersécurité Senior pour accompagner le RSSI dans le pilotage et la gouvernance des systèmes d’information IT et OT industriels.

Vous pilotez les politiques de sécurité, les analyses de risques (EBIOS/NIS2), les audits et la conformité ISO 27001/27005, et vous communiquez efficacement avec le COMEX, tout en assurant la sensibilisation des équipes et le reporting.

Qualifications

• Minimum 5 ans d'expérience en cybersécurité, dont ≥3 ans en pilotage SSI.
• Solide maîtrise des référentiels ISO 27001/27005, EBIOS RM, NIS2, LPM, NIST et IEC 62443.
• Bonne compréhension des problématiques de cybersécurité dans des environnements IT et OT / industriels.
• Expérience en gouvernance SSI, gestion des risques, audits et conformité.
• Capacité à interagir avec des interlocuteurs de haut niveau et à présenter des sujets SSI en COMEX.
• Très bonnes capacités de rédaction, de synthèse et d’animation.
• Anglais professionnel / avancé.
• Certifications appréciées : CISSP, EBIOS Risk Manager.

Responsibilities

• Gouvernance et pilotage SSI: déclinaison de la PSSI, rédaction et mise à jour des politiques, standards et procédures, suivi des plans d'action, KPI et animation des comités SSI.
• Sécurité des projets: revues de sécurité ISP / Security by Design et analyses SSI.
• Gestion des tiers: évaluation de la sécurité des fournisseurs et suivi des clauses contractuelles.
• Gestion des risques: analyses de risques selon EBIOS RM et suivi des risques résiduels, contribution à l'homologation des systèmes.
• Conformité et audits: suivi des exigences NIS2, LPM, ISO 27001/27005, NIST et IEC 62443; gestion des écarts et plans d'action.
• Opérations et incidents: suivi des vulnérabilités et coordination SOC/CERT.
• Sensibilisation SSI: campagnes et formations internes.

Job description

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 7 000 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

POSTE / MISSIONS

Dans le cadre d'une mission auprès d'un acteur industriel, nous recherchons un profil Cybersécurité Senior pour accompagner le RSSI dans le pilotage et la gouvernance de la sécurité des systèmes d'information, sur des environnements IT et OT / SI industriel.

• Gouvernance et pilotage SSI : déclinaison de la PSSI, rédaction et mise à jour des politiques, standards et procédures, suivi des plans d'action, tableaux de bord et KPI, préparation et animation des comités SSI.
• Sécurité des projets : participation aux revues de sécurité ISP / Security by Design et réalisation ou suivi des analyses SSI.
• Gestion des tiers : évaluation de la sécurité des fournisseurs, revue des clauses contractuelles et suivi des PAS.
• Gestion des risques : conduite d'analyses de risques selon EBIOS RM ou méthodologie équivalente, suivi des risques résiduels et contribution à l'homologation des systèmes.
• Conformité et audits : suivi des exigences NIS2, LPM, ISO 27001/27005, NIST, IEC 62443, préparation et suivi des audits, gestion des écarts et plans d'action.
• Opérations et incidents : suivi des vulnérabilités, gestion des incidents et situations de crise, coordination avec les équipes SOC/CERT.
• Sensibilisation SSI : préparation et animation de campagnes de sensibilisation, formations et communications internes.

PROFIL RECHERCHÉ

Profil recherché :

• Minimum 5 ans d'expérience en cybersécurité, dont au moins 3 ans sur des sujets de pilotage SSI.
• Solide maîtrise des référentiels et réglementations : ISO 27001/27005, EBIOS RM, NIS2, LPM, NIST et IEC 62443.
• Bonne compréhension des problématiques de cybersécurité dans des environnements IT et OT / industriels.
• Expérience en gouvernance SSI, gestion des risques, audits et conformité.
• Capacité à interagir avec des interlocuteurs de haut niveau et à présenter des sujets SSI en COMEX.
• Très bonnes capacités de rédaction, de synthèse et d'animation.
• Anglais professionnel / avancé.

Certifications appréciées :

• CISSP
• EBIOS Risk Manager