En un coup d'œil
- Missions: Renforce la cybersécurité et la résilience opérationnelle d'un acteur majeur du secteur de l'énergie.
- Entreprise: CYNERS, leader en cybersécurité avec une culture collaborative.
- Avantages: Salaire compétitif, formation continue et environnement dynamique.
- Autres infos: Opportunités de croissance professionnelle dans un domaine en constante évolution.
- Pourquoi ce job: Impacte directement la sécurité des systèmes d'information dans un secteur clé.
- Qualifications: 8 à 10 ans d'expérience en cybersécurité et gestion de crise.
Le salaire estimé est compris entre 63000 - 77000 € par an.
Dans le cadre du renforcement de ses activités, CYNERS recherche un Expert Cybersécurité Opérationnelle & Résilience Senior (H/F) pour accompagner un acteur majeur du secteur de l'énergie dans la sécurisation de ses systèmes d'information et le renforcement de sa résilience opérationnelle. Intégré(e) à une Division Cybersécurité, vous interviendrez sur des enjeux stratégiques de résilience cyber, de gestion de crise, de continuité d'activité et d'analyse technique des risques. Vous collaborerez étroitement avec les équipes Digital, Infrastructure, Métiers et les experts cybersécurité pour renforcer la capacité de l'organisation à anticiper, résister et réagir face aux cybermenaces.
Vos principales missions :
- Résilience cyber et continuité d'activité
- Participer aux programmes de Critical Asset Resilience (CAR).
- Identifier les actifs critiques et analyser leurs dépendances techniques et métiers.
- Réaliser et maintenir les cartographies applicatives et techniques.
- Contribuer à la définition des Business Workarounds (solutions de contournement métier).
- Accompagner les exercices de validation de résilience et de continuité d'activité.
- Identifier les risques de résilience et proposer des plans de remédiation.
- Gestion de crise Cyber et IT
- Maintenir et améliorer les dispositifs de gestion de crise.
- Rédiger et actualiser les procédures, guides opérationnels et fiches réflexes.
- Préparer, organiser et animer des exercices de crise cyber.
- Accompagner les équipes lors des exercices majeurs ou des crises réelles.
- Réaliser les retours d'expérience (REX) et suivre les plans d'amélioration.
- Analyse technique des risques et sécurité des architectures
- Réaliser des analyses techniques de risques cybersécurité.
- Participer aux revues d'architecture applicative, Cloud et infrastructure.
- Identifier les scénarios de menaces et leurs impacts opérationnels.
- Challenger les choix techniques et proposer des mesures de réduction des risques.
- Accompagner les projets de transformation dans une approche Secure by Design.
- Innovation et nouvelles technologies cyber
- Assurer une veille sur les nouvelles menaces et technologies de cybersécurité.
- Évaluer les solutions innovantes liées à la sécurité de l'IA, à la protection des données et à la gestion de la posture de sécurité.
- Contribuer aux réflexions autour de l'AISPM, du DSPM, du Shadow IT / Shadow AI et de l'automatisation des contrôles de sécurité.
Livrables attendus :
- Analyses techniques de risques cybersécurité.
- Cartographies des actifs critiques et de leurs dépendances.
- Plans d'amélioration de la résilience et dispositifs de continuité d'activité.
- Rapports d'exercices de crise, REX et plans de remédiation.
- Revues de sécurité et recommandations techniques.
- Supports d'aide à la décision à destination de la DSI et des responsables cybersécurité.
Profil candidat :
Vous justifiez de 8 à 10 ans d'expérience en cybersécurité, avec une expertise confirmée en résilience opérationnelle, gestion de crise Cyber/IT et analyse technique des risques. Vous avez évolué dans des environnements SI complexes et savez appréhender les interactions entre infrastructures, applications, processus métiers et exigences de sécurité.
Compétences indispensables :
- Expérience significative en gestion de crise Cyber et/ou IT.
- Maîtrise des problématiques de résilience opérationnelle, PCA et continuité d'activité.
- Capacité à réaliser des analyses techniques de risques cybersécurité.
- Compréhension approfondie des architectures IT complexes et des processus métiers.
- Expérience des revues de sécurité et de l'accompagnement de projets techniques.
- Connaissance des référentiels ISO 27001, ISO 27005, ISO 27035, NIST CSF et EBIOS RM.
Expertises techniques attendues :
- Architectures Cloud (AWS, Azure, GCP) et infrastructures.
- IAM, PAM, MFA, Active Directory et fédération d'identité.
- PKI, chiffrement, sécurité des API et protocoles réseau.
- Gestion des vulnérabilités et Secure by Design.
- Connaissance des enjeux de sécurité de l'IA et des nouvelles technologies cyber.
Certifications :
- CISSP ou CISM recherchée.
- Certifications EBIOS RM, ISO 27001, ISO 27005 ou ISO 22301 appréciées.
Vous disposez d'excellentes capacités d'analyse, de synthèse et de communication. Autonome, pragmatique et force de proposition, vous savez intervenir auprès des équipes techniques comme des instances de direction. Anglais professionnel requis, à l'écrit comme à l'oral.
Expert Cybersécurité Opérationnelle & Résilience Senior (H/F) employeur : AS International
AS International Group est un employeur de choix, offrant un environnement dynamique et innovant au cœur de La Défense, Montreuil et Paris. Avec une culture d'entreprise axée sur la collaboration et le développement professionnel, nous offrons à nos ingénieurs des opportunités de croissance continue, ainsi que des projets stimulants auprès de grands comptes. Rejoindre notre équipe, c'est s'engager dans une aventure enrichissante où chaque contribution compte et où l'innovation est au centre de nos préoccupations.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Expert Cybersécurité Opérationnelle & Résilience Senior (H/F)
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez AS International, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Expert Cybersécurité Opérationnelle & Résilience Senior (H/F)
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez AS International.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez AS International.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour AS International. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre AS International. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez AS International
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez AS International, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
