Expert Sécurité Offensive / Cyber Défense

Dans un contexte de renforcement des dispositifs de cybersécurité et de conformité réglementaire, nous recherchons un Expert Sécurité Offensive capable d'évaluer, tester et renforcer la posture de sécurité du système d'information. Le poste s'inscrit dans un environnement réglementé et critique, intégrant des contraintes fortes d'exploitation informatique, de conformité (LPM, normes sécurité) et de pilotage d'équipes spécialisées. Sécurité offensive & évaluation des risques

• Concevoir et réaliser des actions de sécurité offensive (tests d'intrusion, audits techniques, scénarios d'attaque).
• Identifier les vulnérabilités techniques, organisationnelles et humaines.
• Évaluer l'exposition aux risques cyber et proposer des plans de remédiation adaptés.
• Contribuer à l'amélioration continue de la posture de sécurité du SI.

Normes, conformité & gouvernance

• Appliquer et promouvoir les normes et référentiels de sécurité (ISO 2700x, bonnes pratiques ANSSI).
• Intégrer les exigences réglementaires, notamment LPM.
• S'appuyer sur des référentiels et certifications de type CISM, CISSP.
• Participer à la définition et à l'évolution des politiques de sécurité.

Prise en compte des contraintes d'exploitation

• Intégrer les spécificités et contraintes d'exploitation informatique dans les actions de sécurité.
• Travailler en étroite collaboration avec les équipes RUN, infrastructures et applications.
• Adapter les recommandations sécurité aux réalités opérationnelles et aux impératifs de continuité de service.

Animation, pilotage et direction d'équipe

• Animer, piloter et coordonner une équipe d'experts cybersécurité.
• Définir les priorités, répartir les activités et suivre l'avancement.
• Assurer la montée en compétence des collaborateurs.
• Piloter les prestataires et partenaires sécurité.

Reporting & communication

• Produire des reportings clairs et synthétiques à destination du management et des parties prenantes.
• Présenter les résultats des audits et campagnes de tests offensifs.
• Sensibiliser les équipes aux enjeux de sécurité.

Environnement & contexte technique

• Systèmes d'information complexes et critiques
• Environnements réglementés (LPM, exigences ANSSI)
• Interactions fortes avec les équipes IT, sécurité, métiers

Compétences clés

• Expérience confirmée en sécurité offensive / cybersécurité.
• Très bonne maîtrise des normes et référentiels de sécurité.
• Solide compréhension des contraintes d'exploitation informatique.
• Capacité à piloter des actions de sécurité dans des environnements critiques.
• Expérience en animation et pilotage d'équipe.

Certifications (appréciées)

- CISSP

- CISM

Soft skills

• Leadership et posture d'expert.
• Esprit d'analyse et de synthèse.
• Excellentes capacités de communication.
• Sens des responsabilités et de la confidentialité.
• Capacité à travailler en transverse.