Référent cybersécurité IT Industriel

act digital EMEA - Alter Solutions; Lyon; On-site; EUR 90,000 - 130,000; Full time

Job summary

act digital EMEA - Alter Solutions recherche un Référent Cybersécurité Senior pour un cadre industriel sensible, avec une forte expérience dans l'énergie. Vous piloterez les analyses de risques, les démarches Security by Design et le Threat Modeling, tout en challengeant les architectures et les choix techniques.

Vous accompagnerez la sécurisation des environnements Cloud, des pipelines MLOps et des pratiques DevSecOps, et vous assurerez le suivi des vulnérabilités et des plans de remédiation.

Qualifications

• Plus de 7 ans d'expérience en cybersécurité, avec une expérience significative dans le secteur de l'énergie et les environnements industriels.
• Expertise en Security by Design et Threat Modeling, ainsi que de bonnes compétences sur les environnements AWS/GCP, les Cloud de confiance, IAM Cloud, CNAPP et DevSecOps.
• Maîtrise des problématiques de sécurisation de l'IA et du MLOps : protection des modèles et des données d'entraînement, risques liés aux LLM et aux agents IA et bonnes pratiques de sécurisation associées.
• Connaissance de SAST, DAST et SCA ainsi qu'une expérience d'animation de communautés sont recherchées.

Responsibilities

• Réaliser les analyses de risques et piloter leur exécution.
• Porter les démarches de Security by Design et réaliser des activities de Threat Modeling.
• Challenger les choix d'architecture et les solutions techniques.
• Intégrer les exigences de cybersécurité dès les phases de conception.
• Accompagner la sécurisation des environnements Cloud et des pipelines MLOps.
• Traiter les problématiques de sécurité liées aux solutions d'Intelligence Artificielle.
• Participer à la sécurisation des modèles, données d'entraînement et pipelines MLOps.
• Accompagner la mise en œuvre des pratiques DevSecOps.
• Assurer le suivi des vulnérabilités et des plans de remédiation.
• Participer à l'animation des Security Champions.

Skills

Cybersécurité

Security by Design

Threat Modeling

AWS

GCP

IAM Cloud

DevSecOps

MLOps sécurité

CNAPP

Tools

SAST

DAST

SCA

Job description

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 7 000 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

POSTE / MISSIONS

Dans le cadre d'un projet mené au sein d'un environnement industriel sensible, nous recherchons un Référent Cybersécurité Senior disposant d'une forte expertise des environnements industriels et du secteur de l'énergie.

• Réaliser et piloter les analyses de risques ;
• Porter les démarches de Security by Design ;
• Réaliser des activités de Threat Modeling ;
• Challenger les choix d'architecture et les solutions techniques ;
• Intégrer les exigences de cybersécurité dès les phases de conception ;
• Accompagner la sécurisation des environnements Cloud ;
• Traiter les problématiques de sécurité associées aux solutions d'Intelligence Artificielle ;
• Participer à la sécurisation des modèles, données d'entraînement et pipelines MLOps ;
• Accompagner la mise en œuvre des pratiques DevSecOps ;
• Assurer le suivi des vulnérabilités et des plans de remédiation ;
• Participer à l'animation des Security Champions.

PROFIL RECHERCHÉ

Quel profil pour ce poste :

• Vous disposez de plus de 7 ans d'expérience en cybersécurité, avec une expérience significative dans le secteur de l'énergie et les environnements industriels.
• Vous disposez d'une expertise en Security by Design et Threat Modeling, ainsi que de bonnes compétences sur les environnements AWS/GCP, les Cloud de confiance, IAM Cloud, CNAPP et DevSecOps.
• Vous maîtrisez également les problématiques de sécurisation de l'IA et du MLOps : protection des modèles et des données d'entraînement, risques liés aux LLM et aux agents IA et bonnes pratiques de sécurisation associées.
• Une connaissance de SAST, DAST et SCA ainsi qu'une expérience d'animation de communautés sont recherchées.