Responsable Sécurité / Expert Cybersécurité Senior (H/F)

Et si votre prochain projet vous permettait de jouer un rôle clé dans la maîtrise des risques cyber ? 🔐

Chez K-LAGAN, nous accompagnons les talents IT dans des projets à forte valeur ajoutée, en associant expertise technique, proximité et évolution professionnelle.

Nous recherchons actuellement un(e) Responsable Sécurité / Expert Cybersécurité Senior pour accompagner l'un de nos clients grands comptes dans la sécurisation de son patrimoine applicatif et la maîtrise de ses risques cyber.

🎯 Votre mission

En tant que référent cybersécurité, vous accompagnerez plusieurs directions métiers et équipes IT dans la définition, la mise en œuvre et le suivi des exigences de sécurité.

Votre rôle combinera gouvernance cybersécurité, Security by Design, gestion des risques, conformité et accompagnement des métiers.

🔧 Vos principales responsabilités

🔐 Sécurité applicative & Security by Design

• Assurer le rôle de référent sécurité auprès des équipes métiers et des responsables applicatifs.

• Définir et promouvoir les exigences de sécurité du patrimoine applicatif.

• Accompagner les projets IT dans une démarche de Security by Design.

• Évaluer les architectures et solutions techniques sous l'angle cybersécurité.

• Veiller à l'application des politiques et standards de sécurité.

🛡️ Gestion des risques & conformité

• Réaliser et piloter les analyses de risques cyber selon la méthodologie EBIOS RM ou équivalent.

• Identifier, qualifier et suivre les risques résiduels.

• Accompagner les équipes dans leurs démarches de conformité.

• Préparer les dossiers d'arbitrage et de décision liés aux risques cyber.

🌐 Sécurité des tiers & fournisseurs

• Piloter les évaluations de sécurité des prestataires et fournisseurs.

• Analyser les risques liés aux solutions Cloud, SaaS et services externalisés.

• Accompagner les métiers dans la sécurisation des relations avec les partenaires.

• Suivre les plans de remédiation et les actions correctives.

📊 Gouvernance & reporting

• Définir et suivre les indicateurs de cybersécurité.

• Produire les reportings à destination des instances de gouvernance.

• Présenter les risques, vulnérabilités et plans d'actions en comité.

• Contribuer à la sensibilisation et à la diffusion des bonnes pratiques cybersécurité.

Profil recherché

🧠 Votre profil

• Expérience solide en gouvernance de la cybersécurité et gestion des risques IT.

• Expertise en Security by Design et sécurisation du patrimoine applicatif.

• Maîtrise des méthodologies d'analyse de risques, notamment EBIOS RM.

• Bonne connaissance des référentiels ISO 27001, NIST, CIS Controls et OWASP.

• Expérience dans l'évaluation des risques fournisseurs et des solutions Cloud/SaaS.

• Capacité à accompagner les directions métiers et les équipes techniques.

• Aisance dans la préparation et la présentation de reportings auprès du management et des comités de gouvernance.

• Excellentes capacités de communication, de synthèse et de coordination.

Nous recherchons avant tout un profil autonome, pragmatique et orienté résultats, capable de conjuguer expertise cybersécurité, compréhension des enjeux métiers et accompagnement des décideurs.

💻 Environnement & expertises

GRC • Cyber Risk Management • Security by Design • EBIOS RM • ISO 27001 • NIST • CIS Controls • OWASP • Application Security • Third-Party Risk Management • Cloud / SaaS Security