Consultant AMOA cybersécurité Senior

Missions

• Appuyer le référent cyber MOA du C&CC dans ses activités de cadrage, de conformité réglementaire et de pilotage.

• Tenir à jour la liste des projets de réduction de risque cyber sur 3 ans et leurs besoins de financement.

• Suivre l'avancement des feuilles de route des activités cyber de l'ensemble des parties prenantes.

• Analyser les tickets JIRA concernant la cybersécurité, rédiger un avis MOA, les prioriser, suivre l'avancement des plans de réduction des risques et la consommation des lignes budgétaires associées.

• Appuyer le référent cyber MOA pour la mise en place de la nouvelle organisation (préparation des comités, rédaction des comptes-rendus).

• Réaliser des études cyber confiées par le référent cyber MOA et rédiger des notes d'arbitrages stratégiques.

Livrables attendus

• Notes de cadrage MOA (périmètre, enjeux, planning, points d’attention).

• Synthèses de pilotage des analyses de risques.

• Supports d’aide à la décision et à l’arbitrage.

• Avis MOA et suivi des tickets JIRA.

• Tableaux de suivi et de priorisation des plans de traitement des risques.

• Suivi et mise à jour des feuilles de route cybersécurité.

• Supports de gouvernance (ordres du jour, dossiers de comité, supports d’instance).

• Comptes rendus et relevés de décisions des instances.

• Tableaux de bord de pilotage cybersécurité.

• Reporting périodique de l’activité AMOA.

Stack technique

• EBIOS RM

• ISO27K

• IEC62443

• JIRA

• NIS

• Conformité réglementaire et homologation NIS

• IT

• OT

• IoT

Conditions de travail

• Expérience : 10 ans minimum

• Localisation : Paris

• Démarrage : juillet 2026

1. 10 ans minimum d'expérience en appui MOA ou métiers sur des périmètres complexes et structurants
2. Capacité à piloter des sujets cybertransverses et à animer des ateliers
3. Aptitude à structurer des dossiers (risques, plans d’actions, homologation, conformité)
4. Préparation d’arbitrages et production d’éléments d’aide à la décision
5. Maîtrise de la gouvernance, du reporting et du suivi d’actions
6. Bonne compréhension des enjeux IT, OT et IoT et du pilotage du risque cyber (approche AMOA)
7. Aisance en environnements industriels complexes (OT, SI, objets communicants)
8. Capacité à coordonner MOA/MOE avec rigueur, diplomatie et sens du collectif
9. Excellentes capacités de synthèse et de rédaction
10. Production de livrables adaptés aux enjeux opérationnels et de gouvernance
11. Autonomie opérationnelle et montée rapide en compétence sur le périmètre C&CC
12. Expérience significative en gouvernance (GRC) cybersécurité
13. Expérience en AMOA Cyber
14. Obtention d'une homologation NIS SIE