Directeur de programme/Chef de Projet Cybersécurité Senior

Nous recherchons pour l'un de nos clients, grand groupe international du secteur transport et logistique, un Directeur de Programme Cybersécurité senior.

Au sein de l'équipe en charge de la stratégie IT, de la gouvernance et des grands programmes de transformation, vous pilotez un programme de transformation cybersécurité stratégique et prioritaire, déployé sur un réseau de sites à l'international.

Ce programme regroupe plusieurs chantiers majeurs : Zscaler, SOC, sécurité réseau, WAF, protection DDoS, CMDB et Disaster Recovery / PRA. L'objectif est de renforcer significativement la posture de cybersécurité et la résilience du groupe.

Le poste bénéficie d'une forte visibilité auprès de la direction et demande une coordination étroite entre les équipes métiers, IT et cybersécurité.

Vos missions

• Définir les besoins de sécurité en lien avec les enjeux métiers

• Analyser les solutions du marché et assurer une veille sur les produits de sécurité

• Rédiger les spécifications fonctionnelles et les cahiers des charges des solutions

• Suivre les phases d'appel d'offres : évaluation, choix des solutions, participation à la contractualisation

• Analyser les risques sécurité des projets et proposer les mesures adaptées

• Piloter les prototypes, les POC et les tests fonctionnels, puis prononcer la recette des solutions

• Contribuer à la conception et à l'intégration des solutions retenues (architecture, gestion des identités et des accès, stratégie de supervision et de détection)

• Suivre les incidents de sécurité et participer au maintien des dispositifs de continuité et de reprise d'activité

• Veiller à l'intégration de la sécurité dans les projets, réaliser des audits et des tests internes

• Piloter les prestataires (tests d'intrusion, audits, intégration)

• Plus de 13 ans d'expérience, dont une expérience confirmée en pilotage de programmes cybersécurité d'envergure

• Maîtrise du management de la cybersécurité, de la gestion des risques et de la gouvernance

• Bonnes bases en architecture de sécurité

• Connaissance des référentiels de conformité ISO 27001 et NIST

• Solide culture intégration, réseau et cybersécurité

• Aisance dans la gestion des parties prenantes, y compris au niveau direction

• Maîtrise du cycle de vie produit : roadmap, priorisation, business case

• Anglais courant indispensable (environnement international)

1 jour de Télé travail par semaine