Référent Cybersécurité Si H/F

Les missions du poste

Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d'infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d'analyse fonctionnelle ou de gouvernance SI.

Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd'hui composée de 90 spécialistes de l'infogérance et de la cybersécurité.

Notre valeur ajoutée :

- Un top management avec 30 ans d'expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).
- Un savoir-faire particulièrement pointu sur la gestion des services continus.

Nos expertises :

- Exploitation des systèmes informatiques, des réseaux et de la sécurité
- Ingénierie et architecture des systèmes, réseaux et cyber sécurité
- Gouvernance SSI et gestion des risques




Nous recherchons un(e) Référent(e) Cybersécurité SI réglementés pour accompagner les projets, conduire les analyses de risques et garantir la conformité des systèmes aux exigences de sécurité applicables.

Vous interviendrez sur les missions suivantes :

- Réaliser les analyses de risques selon la méthode EBIOS RM : préparation et animation des ateliers, identification des scénarios de menace, évaluation des risques et définition des plans de traitement.
- Assurer le suivi de la mise en oeuvre des mesures de sécurité et veiller à la traçabilité des décisions et des actions.
- Élaborer et mettre à jour les dossiers d'homologation, préparer les éléments nécessaires aux instances de validation et contribuer à leur présentation.
- Accompagner les projets en apportant une expertise cybersécurité sur les architectures IT et les systèmes de contrôle d'accès physique.
- Analyser et challenger les choix d'architecture au regard des exigences réglementaires, des référentiels ANSSI et des enjeux de protection des sites sensibles.
- Contribuer à la sécurisation des interfaces IT/OT, notamment la segmentation des réseaux, l'administration sécurisée, la gestion des identités et des habilitations.
- Évaluer la sécurité des systèmes de contrôle d'accès physique : badges sécurisés, composants biométriques, systèmes embarqués, infrastructures d'authentification et mécanismes cryptographiques.
- Prendre en compte les exigences de sécurité relatives aux matériels embarqués et aux mécanismes de certification applicables.
- Piloter les plans d'action, suivre les risques et les non-conformités et produire les indicateurs et tableaux de bord de sécurité.
- Assurer le reporting auprès des parties prenantes et constituer les dossiers de capitalisation et de réversibilité.

Le profil recherché

Formation supérieure en informatique, cybersécurité ou systèmes d'information.Expérience confirmée de plus de 7 ans en cybersécurité, idéalement dans des environnements réglementés ou des systèmes sensibles.Maîtrise de la méthode EBIOS RM et de la conduite d'analyses de risques, avec capacité à définir des plans de traitement réalistes et priorisés.Expérience avérée en homologation de systèmes d'information et bonne connaissance des référentiels de sécurité de l'ANSSI.Expérience des systèmes interfacés avec des dispositifs de protection de sites sensibles et des solutions de contrôle d'accès physique.Compétences en sécurisation des interfaces IT/OT, segmentation réseau, administration sécurisée, gestion des identités et des habilitations.Connaissance des mécanismes de sécurité des systèmes embarqués, des composants cryptographiques et des certifications applicables, notamment la CSPN.Expertise en cybersécurité des dispositifs de contrôle d'accès physique : badges sécurisés, biométrie, gestion des secrets et infrastructures d'authentification.Capacité à piloter des plans d'action, à coordonner les parties prenantes et à formaliser des dossiers de sécurité exploitables pour l'homologation.La certification EBIOS Risk Manager est souhaitée. Une certification ISO/IEC 27001 ou ISO/IEC 27005 constitue un atout.Rigueur, autonomie, esprit d'analyse et excellentes capacités rédactionnelles et relationnelles.

Bienvenue chez Groupe Trèfle

Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d'infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d'analyse fonctionnelle ou de gouvernance SI.Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd'hui composée de 90 spécialistes de l'infogérance et de la cybersécurité.Notre valeur ajoutée :Un top management avec 30 ans d'expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).Un savoir-faire particulièrement pointu sur la gestion des services continus.Nos expertises :Exploitation des systèmes informatiques, des réseaux et de la sécuritéIngénierie et architecture des systèmes, réseaux et cyber sécuritéGouvernance SSI et gestion des risques