Expert Cybersécurité Senior – Transformation, Gouvernance & Sécurité @ Marseille

Contexte & enjeux

Au sein de l’équipe IT, responsable de la stratégie IT, de la gouvernance et des grands programmes de transformation du réseau de terminaux, la mission consiste à prendre la direction d’un programme stratégique et prioritaire de transformation cybersécurité à l’échelle internationale.

Le programme regroupe plusieurs initiatives majeures de cybersécurité :

Zscaler, SOC, Network Security, WAF, protection DDoS, CMDB et Disaster Recovery / DRP.

L’objectif est de renforcer significativement la posture de cybersécurité et la résilience des terminaux.

La mission bénéficie d’une forte visibilité auprès des instances dirigeantes et implique une coordination étroite entre les équipes opérationnelles des terminaux, l’IT et les équipes Cybersécurité. Le Directeur de Programme devra garantir l’alignement des parties prenantes, la priorisation des initiatives et leur bonne exécution dans un environnement international complexe.

Localisation : Marseille
Démarrage souhaité : 26 octobre 2026
Fin estimée : 31 décembre 2027
Charge : 100 % – 5 jours/semaine
Télétravail : 20 %
Déplacements : aucun prévu
Astreintes : aucune
Niveau : Expert – plus de 13 ans d’expérience.

Missions détaillées

Le consultant prendra en charge le pilotage du programme et interviendra notamment sur :

• Définir les besoins permettant de répondre aux enjeux de sécurité tout en restant aligné avec les enjeux métier.

• Analyser les solutions de sécurité disponibles sur le marché.

• Assurer une veille sur les produits de sécurité et maîtriser les solutions permettant de couvrir les risques identifiés.

• Établir les spécifications fonctionnelles générales et rédiger les spécifications des solutions de sécurité.

• Piloter les différentes phases d’appels d’offres.

• Évaluer les solutions, participer à leur sélection et contribuer aux phases de contractualisation.

• Analyser les risques de sécurité des projets et proposer, lorsque nécessaire, les mesures de sécurité adaptées.

• Définir et superviser la réalisation des prototypes et Proof of Concept (POC) ainsi que les tests fonctionnels des solutions ou infrastructures de sécurité retenues.

• Réceptionner les solutions de sécurité et évaluer leur conformité par rapport aux spécifications définies.

• Contribuer à la conception et à l’intégration des solutions de sécurité retenues et en assurer le suivi.

• Intervenir notamment sur les sujets d’architecture, Identity & Access Management (IAM), monitoring et stratégie de détection.

• Évaluer de nouvelles solutions permettant de réduire les risques.

• Assurer le suivi des éventuels incidents de sécurité.

• Participer au maintien en conditions opérationnelles.

• Contribuer au maintien des dispositifs de continuité et de reprise permettant de réduire les impacts en cas de dysfonctionnement ou de sinistre.

• Contrôler la bonne intégration de la sécurité dans les projets.

• Réaliser des audits et tests internes permettant d’évaluer l'évolution du niveau de sécurité des systèmes d’information.

• Piloter et suivre les prestataires intervenant notamment sur les tests d’intrusion, audits et activités d’intégration.

Livrables

Les principaux livrables attendus sont : Security Project Plan, Risk Assessments, Security Specifications, POC Reports, Audit Reports et Compliance Reports.

Stack technique & environnement

Environnement cybersécurité couvrant notamment Zscaler, SOC, sécurité réseau, WAF, protection DDoS, CMDB, Disaster Recovery / DRP, IAM, monitoring et détection de sécurité.

Référentiels et domaines associés : ISO, NIST, Cybersecurity Management, Risk Management, Security Architecture, Governance, Stakeholder Management et Compliance.

Profil recherché

Profil Expert avec plus de 13 ans d’expérience, capable de prendre la responsabilité d’un programme de cybersécurité stratégique, transverse et international.

Une expertise solide est attendue en management de la cybersécurité, gestion des risques, gouvernance, gestion des parties prenantes et conformité, avec de bonnes bases en architecture de sécurité.

Le profil devra également démontrer une forte maîtrise des problématiques d’intégration, réseau et cybersécurité, ainsi qu'une expérience des sujets Product Lifecycle, roadmap, priorisation et construction de business cases.

Une excellente capacité de communication est indispensable compte tenu de la forte exposition exécutive du programme et de la multiplicité des parties prenantes. La communication professionnelle en anglais est explicitement attendue.