PSSWRD

Descriptif du poste
Je recherche pour un client basé à Rueil-Malmaison (92), un consultant Junior+/Confirmé en Sécurité Opérationnelle afin d&#39;intervenir de façon polyvalente sur les sujets présentés ci-dessous.
Infos logistiques
<ul>
<li>Démarrage : Janvier 2026</li>
<li>Durée de mission : Longue (contrat d&#39;1 an renouvelable)</li>
<li>Lieu : Rueil-Malmaison</li>
<li>Télé-Travail : quasi-full remote, 1 jour sur site est requis le jeudi</li>
</ul>
Contexte de la mission
<ul>
<li>Le client représente un périmètre d&#39;environ 9 000 collaborateurs, 9 000 postes de travail, 5 000 téléphones, ~140 serveurs applicatifs, et 120 applications dont 20–25 critiques.</li>
<li>L&#39;équipe Cyber France est une petite équipe de 3 personnes, chargée de piloter l&#39;ensemble des activités cybersécurité sur le périmètre local, en coordination avec :<ul>
<li>le Groupe (SOC global, politiques haut-niveau, outils communs)</li>
<li>les équipes IT France</li>
<li>les métiers (applications, usines, supply chain…)</li>
</ul>
</li>
<li>La maturité cyber est encore récente, les enjeux majeurs concernent : risques supply chain, third-party risk, montée en maturité, sensibilisation, gestion des vulnérabilités, et accompagnement des équipes métiers.</li>
</ul>
Missions
Le consultant viendra renforcer l&#39;équipe en apportant une vision opérationnelle, transversale et pédagogique, avec pour objectif de :
<ol>
<li>Cybersécurité Opérationnelle / Run
<ul>
<li>Piloter et suivre la remédiation des vulnérabilités (Tenable, patch management) avec les équipes applicatives, infra et usines</li>
<li>Construire, maintenir et suivre des plans d&#39;actions cyber (KPIs, tableaux de bord, priorisation, relances, accompagnement)</li>
<li>Contribuer à la gestion des incidents en interface avec le CERT Groupe (24/7) et les équipes techniques France</li>
</ul>
</li>
<li>Accompagnement &amp; Sensibilisation des équipes internes / Rôle clé, au cœur de l&#39;attendu du RSSI
<ul>
<li>Expliquer la cyber à des interlocuteurs non techniques (métiers, responsables applicatifs, usines)</li>
<li>Conduire des entretiens ou ateliers individuels (ex : SSO, MFA, exigences sécurité, impacts opérationnels)</li>
<li>Aider les équipes à comprendre leurs rôles (ex : distinction BCP / DRP, RTO/RPO, criticité…)</li>
<li>Vulgariser, créer de l&#39;adhésion et faire avancer des sujets dans un contexte où le consensus est central</li>
</ul>
</li>
<li>Gouvernance &amp; Conformité
<ul>
<li>Participer à la déclinaison locale des politiques Groupe</li>
<li>Contribuer aux audits internes : préparation, justification, suivi des écarts</li>
<li>Aider à structurer des pratiques locales quand le Groupe n&#39;a pas encore défini de standard (criticité, risk framework…)</li>
<li>Appui ponctuel sur la gestion des tiers et la revue de questionnaires</li>
</ul>
</li>
<li>Pilotage &amp; Coordination
<ul>
<li>Interagir avec de nombreux interlocuteurs : IT France, métiers, usines, support, équipes européennes, Pologne (nearshore)</li>
<li>Prioriser, arbitrer, suivre la bonne exécution des actions</li>
<li>Adapter son niveau de langage selon l&#39;audience (opérationnels, managers, responsables applicatifs, VIP…)</li>
</ul>
</li>
</ol>
Profil recherché
<ul>
<li>Cybersécurité opérationnelle (vulnérabilités, durcissement, patch, AD…)</li>
<li>Bon niveau de compréhension infrastructure &amp; applicatif (AD / serveurs / network / cloud)</li>
<li>Capacité de vulgarisation &amp; pédagogie</li>
<li>Conduite du changement / sensibilisation</li>
<li>Capacité à mener des entretiens métier, collecter de l&#39;information, cadrer</li>
<li>Suivi de plans d&#39;actions / KPIs / gouvernance</li>
<li>Communication claire, adaptée, diplomate</li>
<li>Anglais nécessaire (coopérations groupe, Pologne)</li>
</ul>

Consultant Junior+/Confirmé en Sécurité Opérationnelle

Consultant Junior+/Confirmé en Sécurité Opérationnelle

Cette offre n’est plus disponible

Freelancers

Entreprises

À propos