Consultant cybersécurité - Clermont-Fd

Le Consultant en cybersécurité a pour mission de définir, piloter et contrôler les politiques de durcissement du Système d’Information afin de garantir un niveau de sécurité homogène, conforme aux exigences réglementaires et aux standards du Groupe.

Il intervient à la fois sur les volets stratégiques, opérationnels et transverses de la cybersécurité.

• Définir les politiques de durcissement du SI et les adapter aux obligations réglementaires ainsi qu’aux standards de cybersécurité du Groupe.

• Intégrer les enjeux métiers dans les mesures de sécurisation.

• Construire et piloter la roadmap de durcissement du SI.

• Prioriser les recommandations issues du CSIRT, d’incidents de sécurité ou de vulnérabilités critiques (CVE).

• Assurer le suivi des plans de remédiation avec les équipes DSI, les métiers, les filiales et les partenaires.

• Mettre en place une gouvernance du durcissement : comités, arbitrages, coordination transverse.

• Définir les KPI, produire les reportings et les tableaux de bord à destination du management et de la direction.

• Vérifier l’application effective des politiques de durcissement sur l’ensemble des environnements.

• Déployer un contrôle continu : scans, audits, benchmarks, revues de conformité.

• Contrôler le niveau de sécurité du SI étendu : SaaS, fournisseurs, prestataires critiques, partenaires.

• Garantir la traçabilité, l’auditabilité et la gestion des exceptions de sécurité.

• Maintenir et faire évoluer les référentiels techniques : GPO, baselines, standards de configuration.

• Participer à l’industrialisation et à l’automatisation du durcissement via scripts, outils et intégration dans les processus CI/CD.

• Animer des groupes de travail cybersécurité avec les équipes techniques, les métiers et les filiales.

• Assurer une veille continue sur les menaces, les vulnérabilités et les bonnes pratiques de sécurisation.

• Appliquer les principes ITIL dans la gestion des processus et des changements.