Consultant Senior en Cybersécurité

Mission:

Le/la consultant(e) aura pour mission principale de concevoir, piloter et déployer le projet de bout en bout, notamment :

•      Piloter les projets sécurité depuis la phase de cadrage jusqu'à la mise en production.

•      Accompagner le RSSI dans la définition de la stratégie sécurité et son intégration dans la stratégie cybersécurité globale.

•      Définir l'architecture cible et les cas d'usage.

•      Coordonner les acteurs internes (SSI, IT, réseaux, exploitation) et les éventuels éditeurs/intégrateurs.

•      Assurer le suivi des risques, des dépendances et des arbitrages projet.

•      Contribuer à la mise en conformité SSI et à la gestion des risques liés aux menaces réseau.

•      Participer aux analyses de risques et au suivi des recommandations d'audit.

•      Sensibiliser les équipes internes aux enjeux de la cybersécurité.

•      Assurer une veille réglementaire et technologique.

•      Participer aux projets transverses du département SSI.

Périmètre de la mission:

La mission couvre notamment :

•      Phase de cadrage : objectifs, périmètre, planning, gouvernance, hypothèses, risques et dépendances.

•      Recueil, formalisation et validation des besoins fonctionnels et techniques SSI.

•      Définition des architectures et principes de sécurité.

•      Pilotage des phases de conception, d'implémentation et de tests (fonctionnels et techniques).

•      Organisation et animation des comités projet, comités de suivi et instances de gouvernance.

•      Accompagnement des équipes IT et métiers dans la prise en main des solutions.

•      Préparation et sécurisation du passage en production.

•      Capitalisation, documentation et retour d'expérience.

•      Consultant senior / chef de projet SSI justifiant d'au moins 10 ans d'expérience en cybersécurité.

•      Expérience avérée dans la conduite de projets SSI complexes.

•      Habitude des environnements réglementés et à forts enjeux de sécurité.

•      Capacité démontrée à interagir avec des profils techniques, métiers et décisionnaires.

•      Forte capacité d'analyse, de synthèse et de prise de décision.

•      Maîtrise des normes et référentiels de sécurité (ISO 27001, NIST, etc.).

•      Solides compétences en gestion de projets (cadrage, pilotage, reporting, gouvernance).

•      Connaissance approfondie des problématiques de cybersécurité (réseau, IAM, détection, risques, conformité).

•      Excellentes capacités rédactionnelles et de communication.

•      Autonomie, rigueur, sens des responsabilités et esprit de coordination.

•      Capacité à jouer un rôle de conseil, d'alerte et d'expertise.