Chef de Projet Cybersécurité — Sécurisation DMZ

Pour l'un de nos clients, acteur majeur d'infrastructure critique au Luxembourg, nous recherchons un Chef de Projet IT / Cybersécurité chargé de piloter la revue globale de la sécurité de sa DMZ.

Le projet s'inscrit dans une démarche de réduction du risque cyber, d'amélioration de la résilience opérationnelle et de renforcement de la conformité réglementaire (NIS2).

Vos missions

Pilotage et coordination

• Assurer le pilotage du projet de revue de sécurité de la DMZ

• Coordonner les parties prenantes : CISO, Architecture IT, Infrastructure / Réseau, équipes applicatives

• Organiser et animer les workshops et comités projet

• Assurer le reporting, le suivi des risques et des dépendances

Processus de revue de sécurité

• Animer les workshops de définition et de formalisation du processus de revue

• Accompagner la mise en place d'un processus de revue périodique et continue

• Intégrer ces processus dans la gouvernance existante

Documentation des flux et inventaires

• Contribuer à l'identification et à la documentation des flux entrants et sortants de la DMZ

• Assurer la cohérence et la mise à jour des inventaires de systèmes et d'applications exposés

• Structurer les livrables du projet

Applications critiques exposées

• Animer des workshops avec les équipes métier et IT

• Identifier les applications nécessitant un accès Internet

• Définir la liste des systèmes critiques à maintenir en cas de coupure Internet

Gouvernance et conformité

• Assurer l'alignement avec la PSSI et les exigences réglementaires (NIS2)

• Clarifier les responsabilités IT / métier / fournisseurs

• Contribuer à la formalisation des standards et exigences cyber

Vous maîtrisez :

• La gestion de projet en cybersécurité et infrastructure IT

• Les projets transverses impliquant de multiples parties prenantes (CISO, IT, métier, fournisseurs)

• La mise en place de processus de sécurité (revue initiale et revue périodique)

• La rédaction et la structuration de livrables de sécurité : processus, standards, documentation

Vous disposez d'une bonne connaissance :

• Des architectures réseau et des environnements DMZ

• Des principes de segmentation réseau et d'exposition Internet

• Des principes de cybersécurité : security by design, défense en profondeur

• Des référentiels de sécurité et exigences réglementaires, notamment NIS2

• Des flux de données et échanges inter-systèmes