En un coup d'œil
- Missions: Définir et piloter la stratégie cybersécurité tout en gérant des projets innovants.
- Entreprise: Entreprise dynamique spécialisée en cybersécurité avec une culture collaborative.
- Avantages: Salaire compétitif, avantages santé, télétravail et développement professionnel.
- Autres infos: Environnement stimulant avec de nombreuses opportunités de croissance de carrière.
- Pourquoi ce job: Rejoignez-nous pour transformer la cybersécurité et avoir un impact réel sur nos clients.
- Qualifications: Expérience en cybersécurité et compétences en gestion de projet requises.
Le salaire estimé est compris entre 85500 - 104500 € par an.
Missions & Responsabilités
- Gouvernance & Stratégie Cybersécurité : Définir, piloter et mettre en œuvre la stratégie cybersécurité de l'organisation en cohérence avec les objectifs métiers et les enjeux réglementaires (NIS2, DORA, RGPD, ISO 27001). Élaborer et maintenir la politique de sécurité du système d'information (PSSI) et assurer son déploiement opérationnel. Conduire les analyses de risques (EBIOS RM, ISO 27005) et définir les plans de traitement associés en lien avec les directions métiers.
- Assurer le rôle de CISO as a Service auprès de plusieurs clients ou entités : interlocuteur de confiance sur les enjeux de sécurité au niveau Direction. Définir et superviser la feuille de route cybersécurité pluriannuelle, prioriser les investissements et les initiatives de transformation.
- Diriger des programmes de transformation cybersécurité d'envergure (migration cloud sécurisée, Zero Trust, SOC as a Service, IAM/PAM, SIEM, etc.). Assurer le pilotage bout-en-bout des projets de sécurité : cadrage, planification, suivi budgétaire, gestion des risques projet et reporting aux instances dirigeantes.
- Garantir la qualité et la continuité des services de sécurité managés (MDR, SOC, Threat Intelligence) en tant que Service Delivery Leader. Définir les SLA/OLA des services de sécurité et s'assurer de leur respect par les équipes internes et les prestataires.
- Mettre en place les indicateurs de performance (KPI/KRI) et animer les comités de pilotage (COPIL) et de suivi opérationnel. Manager et encadrer des équipes pluridisciplinaires de consultants, ingénieurs et analystes cybersécurité (équipes de 3 à 10+ personnes).
- Jouer le rôle d'interlocuteur principal (SPOC) pour les clients et les parties prenantes internes sur les sujets de sécurité. Animer les comités de sécurité, les revues de direction et assurer le reporting exécutif (COMEX, CODIR, CA).
- Accompagner les clients dans la montée en maturité cybersécurité : réalisation de diagnostics, plans d'action, roadmaps et suivi des progrès. Coordonner les réponses aux appels d'offres (RFP/RFI) et contribuer au développement commercial des offres de sécurité managées.
Conformité, Audit & Gestion de Crise :
- Piloter les démarches de certification et de conformité : ISO 27001, SOC 2, HDS, PCI-DSS, NIS2, DORA. Superviser les audits de sécurité (tests d'intrusion, revues de code, audits d'architecture) et assurer le suivi des recommandations.
- Définir et maintenir le plan de gestion de crise cyber (PCA/PRA) et organiser des exercices de simulation (Red Team, tabletop exercises). Coordonner la réponse aux incidents de sécurité majeurs (CSIRT) et assurer la communication de crise auprès des parties prenantes.
Profil Recherché
- Compétences Techniques : Gouvernance & Frameworks : ISO 27001/27005, NIST CSF, EBIOS RM, MITRE ATT&CK, CIS Controls, DORA, NIS2, RGPD. Architecture de Sécurité : Zero Trust, SASE, Defense-in-Depth, micro-segmentation, cloud security (AWS, Azure, GCP). Opérations de Sécurité : SOC, SIEM (Splunk, Microsoft Sentinel, QRadar), EDR/XDR, Threat Intelligence, Threat Hunting. IAM / PAM : gestion des identités et des accès à privilèges, SSO, MFA, CyberArk, SailPoint, Okta. Gestion de Projets : PRINCE2, PMP, méthodes Agile/SCRUM ; maîtrise des outils de pilotage (JIRA, MS Project, Confluence). Cloud & DevSecOps : sécurisation des environnements hybrides, containers (Kubernetes, Docker), pipelines CI/CD sécurisés.
- Compétences Transverses : Leadership affirmé et capacité à fédérer des équipes techniques et non-techniques autour d'une vision commune de la sécurité. Excellentes aptitudes de communication orale et écrite : présentation exécutive, vulgarisation des enjeux cyber pour des publics non techniques. Orientation résultats, sens de la priorisation et capacité à gérer simultanément plusieurs missions clients ou projets complexes. Forte capacité d'adaptation et de résilience dans des environnements en transformation rapide ou en situation de crise. Sens commercial et aptitude à co-construire des offres de services avec les équipes avant-vente et les directions métiers.
- Diplôme : Bac+5 en informatique, cybersécurité, ingénierie des systèmes ou équivalent (Grande École, Master spécialisé). Certifications obligatoires ou fortement souhaitées : CISSP, CISM, ISO 27001 Lead Implementer / Lead Auditor. Certifications complémentaires appréciées : CRISC, CDPSE, AWS Security Specialty, AZ-500, CCSP, PMP / PRINCE2, ITIL. Toute expérience en tant que RSSI/CISO en entreprise ou en tant que consultant senior dans un cabinet spécialisé (conseil, audit, intégration) est un atout majeur.
Français : courant. Anglais : courant — conduite de réunions, rédaction de livrables et interactions régulières avec des équipes ou clients internationaux.
Cybersecurity Project Director / CISO as a Service in Paris employeur : Axone Sys
Rejoindre notre équipe en tant qu'Expert QA (Quality Analysis) au sein du programme FBM, c'est intégrer une entreprise qui valorise l'innovation et l'amélioration continue dans un environnement Agile. Nous offrons un cadre de travail hybride flexible, des opportunités de développement professionnel et un fort esprit d'équipe, garantissant ainsi que chaque employé puisse s'épanouir tout en contribuant à des projets significatifs. Avec un accent sur la qualité et la collaboration, vous aurez l'occasion de travailler avec des technologies de pointe tout en participant activement à l'évolution de nos processus qualité.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Cybersecurity Project Director / CISO as a Service in Paris
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Axone Sys, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Cybersecurity Project Director / CISO as a Service in Paris
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Axone Sys.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Axone Sys.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Axone Sys. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Axone Sys. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Axone Sys
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Axone Sys, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
