Expert Cybersécurité Modern Workplace H/F - Salutech
Les missions du poste
Le besoin
Contexte
Nous recherchons une expertise confirmée en cybersécurité pour renforcer la sécurité de l'ensemble des composants liés à l'environnement utilisateur final, notamment le poste de travail IT, Microsoft 365 et les services ITSM. Nous souhaitons bénéficier d'un accompagnement capable de définir, maintenir et améliorer la posture de sécurité du périmètre Modern Workplace, en coordination étroite avec les équipes Cybersecurity, les SLS, les équipes cloud, les M-CISO et nos partenaires d'infogérance.
L'expertise attendue inclut la gouvernance ISO 27001, le suivi des contrôles, l'analyse des risques, les audits techniques et la gestion des plans de remédiation. Il s'agit également de structurer et piloter un dispositif d'assurance des tiers, incluant le suivi des indicateurs de sécurité, la représentation de l'entreprise lors des comités fournisseurs et l'amélioration continue des services délivrés.
Cette expertise devra contribuer à la gestion des incidents de cybersécurité, à la définition de standards et lignes directrices, ainsi qu'à leur communication auprès des équipes opérationnelles locales et des SLS. Enfin, elle participera aux instances d'architecture, aux projets transverses du Groupe, à l'organisation de tests d'intrusion et d'audits techniques avant mise en production, ainsi qu'à la production de tableaux de bord destinés au management.
Missions
- Renforcer durablement la maîtrise des risques et la conformité du périmètre Modern Workplace, en collaboration avec le Global CISO, les équipes SLS et les partenaires IT.
- Définir et maintenir un plan d'assurance sécurité des tiers avec les partenaires d'infogérance et les fournisseurs de solutions.
- Représenter l'entreprise lors des comités de sécurité avec les fournisseurs SLS et assurer le suivi des décisions.
- Identifier les contrôles de sécurité principaux, suivre les indicateurs clés de performance et coordonner les actions correctives.
- Réaliser ou piloter les analyses de risques sur le périmètre poste de travail, Microsoft 365, ITSM et services associés.
- Planifier, organiser et suivre les audits techniques ainsi que les tests d'intrusion avant la mise en production des projets.
- Contribuer à la gestion des incidents de cybersécurité en coordination avec le CSIRT.
- Élaborer et actualiser les standards, politiques et lignes directrices de sécurité applicables au périmètre Modern Workplace.
- Promouvoir les exigences de sécurité auprès des équipes IT opérationnelles, locales et SLS.
- Contribuer aux travaux de l'Architecture Design Authority et aux projets transverses du Groupe.
- Produire des tableaux de bord et des rapports de cybersécurité présentant le niveau de sécurité, les risques, les actions prioritaires et l'avancement des projets.
- Maintenir une collaboration étroite avec les M-CISO, les équipes cloud et les différentes entités.
- Fournir des recommandations concrètes pour améliorer en continu la posture de sécurité et la conformité ISO 27001.
Compétences demandées
- Comités sécurité : Expert
- Audits techniques : Expert
- Gouvernance cybersécurité : Expert
- Gestion des risques : Expert
- ISO 27001 : Expert
- Reporting exécutif : Confirmé
- Architecture sécurité : Confirmé
- Gestion des incidents : Confirmé
- Assurance tiers : Expert
- Sécurité Microsoft 365 : Confirmé
- Sécurité cloud : Confirmé
- Indicateurs sécurité : Expert
- Gestion fournisseurs : Expert
- Plans de remédiation : Expert
Langues
- Anglais : Bilingue
Le profil recherché
Profil recherché
- Expert en comités sécurité
- Expert en audits techniques
- Expert en gouvernance cybersécurité
- Expert en gestion des risques
- Expert en ISO 27001
- Confirmé en reporting exécutif
- Confirmé en architecture sécurité
- Confirmé en gestion des incidents
- Expert en assurance tiers
- Confirmé en sécurité Microsoft 365
- Confirmé en sécurité cloud
- Expert en indicateurs sécurité
- Expert en gestion fournisseurs
- Expert en plans de remédiation
- Bilingue en anglais
