Expert Cybersécurité Opérationnelle & Résilience (H/F)

Dans le cadre du renforcement de la résilience cyber et de la sécurisation des systèmes d'information d'un acteur majeur du secteur de l'énergie, CYNERS recherche un Expert Cybersécurité Opérationnelle & Résilience Senior (H/F).

Vous intégrerez une Division Cybersécurité au sein d'une DSI évoluant dans un environnement complexe, avec des enjeux stratégiques de continuité d'activité, de gestion de crise et de maîtrise des risques cyber.

Votre mission consistera à renforcer les dispositifs de résilience opérationnelle, à accompagner les projets de transformation IT et à apporter une expertise technique transverse auprès des équipes infrastructure, sécurité, digital et métiers.

Vos principales missions :

Résilience cyber et continuité d'activité

• Participer aux programmes de Critical Asset Resilience (CAR).

• Identifier les actifs critiques, leurs dépendances et les risques associés.

• Construire et maintenir les cartographies techniques et applicatives.

• Contribuer aux dispositifs de continuité d'activité (PCA) et aux Business Workarounds.

• Accompagner les exercices de validation de résilience.

Gestion de crise Cyber & IT

• Maintenir et améliorer les dispositifs de gestion de crise.

• Concevoir et animer des exercices de simulation de crise cyber.

• Rédiger les procédures, guides opérationnels et fiches réflexes.

• Accompagner les équipes lors d'exercices majeurs et de crises réelles.

• Réaliser les retours d'expérience et suivre les plans d'amélioration.

Analyse des risques et expertise technique

• Réaliser des analyses techniques de risques cybersécurité.

• Participer aux revues de sécurité et aux revues d'architecture.

• Analyser les architectures applicatives, cloud et infrastructures.

• Identifier les vulnérabilités, scénarios de menaces et impacts métiers.

• Challenger les choix d'architecture selon les principes Secure by Design et Zero Trust.

• Proposer des recommandations et plans de remédiation pragmatiques.

Innovation et sécurité des nouvelles technologies

• Évaluer les risques associés à l'intelligence artificielle et aux nouveaux usages numériques.

• Contribuer aux réflexions autour de l'AISPM, du DSPM, du Shadow IT et du Shadow AI.

• Participer à l'évaluation de solutions innovantes de cybersécurité.

• Accompagner l'amélioration continue de la posture de sécurité.

Livrables attendus :

• Analyses techniques de risques cybersécurité.

• Cartographies des actifs critiques et de leurs dépendances.

• Plans de résilience et de continuité d'activité.

• Rapports d'exercices de crise et plans d'amélioration.

• Revues de sécurité et recommandations techniques.

• Supports de décision destinés aux responsables IT et cybersécurité.

Profil recherché

Vous justifiez d'une expérience significative de 8 à 10 ans minimum en cybersécurité, acquise dans des environnements SI complexes et critiques.

Vous disposez d'une expertise confirmée en gestion de crise cyber, résilience opérationnelle, continuité d'activité et analyse technique des risques.

Compétences indispensables :

• Expertise en gestion de crise Cyber et IT, PCA et résilience opérationnelle.

• Maîtrise des analyses techniques de risques cybersécurité.

• Expérience des programmes de résilience des actifs critiques (CAR).

• Bonne compréhension des architectures applicatives, cloud et infrastructures.

• Connaissance des référentiels ISO 27001, ISO 27005, ISO 27035, NIST CSF et EBIOS Risk Manager.

• Capacité à identifier les risques techniques et à définir des mesures de réduction adaptées.

• Maîtrise des principes Secure by Design, Zero Trust et Defense in Depth.

Connaissances techniques attendues :

• IAM, PAM, MFA, Active Directory et fédération d'identité.

• Protocoles SAML, OAuth 2.0, OpenID Connect, LDAP et TLS.

• PKI, certificats numériques et sécurité des API.

• Cloud AWS, Azure et GCP.

• Sécurité des infrastructures et gestion des vulnérabilités.

• Connaissances en sécurité de l'IA, AISPM, DSPM et Shadow AI.

Certifications recherchées :

• CISSP ou CISM.

• EBIOS Risk Manager, ISO 22301, ISO 27001, ISO 27005 ou certification Cloud Security appréciées.

Qualités attendues :

• Excellente capacité d'analyse et de synthèse.

• Autonomie, rigueur et esprit critique.

• Capacité à challenger des architectures et des choix techniques.

• Aisance dans la communication avec les équipes techniques et les directions métiers.

• Capacité à fédérer des interlocuteurs variés et à proposer des solutions pragmatiques.

Anglais professionnel indispensable, à l'écrit comme à l'oral.