Expert Cybersécurité Opérationnelle & Résilience Senior – Gestion des risques et continuité d'activité

Accompagner un grand groupe du secteur de l'énergie dans le renforcement de sa cybersécurité et de sa résilience opérationnelle. Intervenir au sein de la Division Cybersécurité de la DSI afin de sécuriser les systèmes d'information, renforcer les dispositifs de continuité d'activité, anticiper les risques cyber et accompagner les projets de transformation IT dans un environnement technique complexe et critique.

Missions principales

Participer aux programmes de résilience des actifs critiques (Critical Asset Resilience), identifier les actifs sensibles, leurs dépendances et les risques associés. Construire et maintenir les cartographies techniques et applicatives, contribuer aux plans de continuité d'activité (PCA) et aux dispositifs de contournement métier, puis accompagner les exercices de validation de résilience.

Maintenir et améliorer les dispositifs de gestion de crise Cyber et IT. Concevoir et animer des exercices de simulation de crise, rédiger les procédures opérationnelles, les guides et les fiches réflexes. Accompagner les équipes lors des exercices majeurs et des crises réelles, réaliser les retours d'expérience et suivre les plans d'amélioration.

Réaliser des analyses techniques de risques cybersécurité, participer aux revues de sécurité et d'architecture et analyser les environnements applicatifs, Cloud et infrastructures. Identifier les vulnérabilités, les scénarios de menaces et leurs impacts métiers. Challenger les choix architecturaux selon les principes Secure by Design, Zero Trust et Defense in Depth, puis proposer des recommandations et des plans de remédiation.

Évaluer les risques associés à l'intelligence artificielle et aux nouveaux usages numériques. Contribuer aux réflexions sur l'AISPM, le DSPM, le Shadow IT et le Shadow AI. Participer à l'évaluation de nouvelles solutions de cybersécurité et à l'amélioration continue de la posture de sécurité.

Compétences attendues

Expertise en cybersécurité opérationnelle, gestion de crise Cyber et IT, résilience opérationnelle, continuité d'activité et analyses techniques de risques. Maîtrise des programmes de résilience des actifs critiques et des référentiels ISO 27001, ISO 27005, ISO 27035, ISO 22301, NIST CSF et EBIOS Risk Manager.

Bonne compréhension des architectures applicatives, Cloud et infrastructures. Maîtrise des principes Secure by Design, Zero Trust et Defense in Depth.

Connaissances techniques en IAM, PAM, MFA, Active Directory, fédération d'identité, SAML, OAuth 2.0, OpenID Connect, LDAP, TLS, PKI, certificats numériques et sécurité des API. Connaissance des environnements Cloud AWS, Azure et GCP, de la sécurité des infrastructures et de la gestion des vulnérabilités.

Connaissances en sécurité de l'intelligence artificielle, AISPM, DSPM et Shadow AI.

Les certifications CISSP, CISM, EBIOS Risk Manager, ISO 22301, ISO 27001, ISO 27005 ou Cloud Security sont appréciées.

Profil recherché

Expert Cybersécurité Senior disposant d'au moins 8 à 10 ans d'expérience dans des environnements informatiques complexes et critiques. Expérience confirmée en gestion de crise cyber, résilience opérationnelle, continuité d'activité et analyse technique des risques.

Le candidat doit faire preuve d'autonomie, de rigueur, d'esprit critique et d'excellentes capacités d'analyse et de synthèse. Il doit être capable de challenger des architectures techniques, de fédérer des interlocuteurs variés et de communiquer efficacement avec les équipes techniques et les directions métiers.