Project Manager Risques IT & Cybersécurité / Cybersecurity S&T

Le besoin

Le projet de chefferie de projet cybersécurité évolue au sein de l'équipe centrale Projet and Programs et plus concrètement, dans l'équipe des PM Cybersecurité, en lien avec les équipes techniques (infrastructure, développement, exploitation, risque, gouvernance CISO).
Le besoin exige la capacité à mener plusieurs projets de front, à orchestrer des ressources et à vulgariser les enjeux cybersécurité auprès d'acteurs non techniques est essentielle.

• Planification, coordination et pilotage des projets internationaux liés à la sécurité des systèmes d'information

• Plusieurs domaines d'intervention sont gérés au sein de l'équipe pour assurer la protection des données, l'intégrité des infrastructures IT et la conformité des dispositifs de sécurité aux exigences réglementaires et normatives

Agissant en interface entre la direction, les équipes techniques, les partenaires externes et les parties prenantes internes, le dispositif s'appuie sur les experts des différentes équipes pour mettre en œuvre des solutions adaptées pour prévenir, détecter et répondre aux menaces informatiques et/ou remédier. Ce rôle requiert une connaissance des enjeux de sécurité, de l'anticipation pour attendre les objectifs et une rigueur organisationnelle afin de respecter la méthodologie et la gouvernance projet.

• Maîtrise des fondamentaux de la cybersécurité : Connaître les principes de défense en profondeur, les outils de sécurité (pare-feu, antivirus, IDS/IPS, SIEM…), les normes et standards (ISO 27001, ISO 22301, etc.)

• Gestion de projet : Savoir utiliser les méthodes traditionnelles (cycle en V, PMP), établir des plannings, gérer des budgets et piloter des équipes pluridisciplinaires

• Analyse de risques : Capacité à conduire des analyses de risques (EBIOS, MEHARI, etc.) et à mettre en place des plans de traitement adaptés

• Compétences techniques : Compréhension des architectures, systèmes d'exploitation, solutions sécurité, etc. Cela dépend de la typologie du projet et des objectifs

• Capacités rédactionnelles et relationnelles : Être en mesure de produire de la documentation claire et précise, et de communiquer aisément avec différents interlocuteurs

• Capacité à gérer plusieurs projets

• Anglais professionnel : Bonne maîtrise de l'anglais, à l'oral et à l'écrit

Profil recherché

• Bac+5 en informatique, cybersécurité ou équivalent (université, école d'ingénieur)

• Expérience confirmée dans la Production (5 ans minimum) et dans la gestion de projets sécurité (3 ans minimum)

• Certifications appréciées : PMP, PRINCE2, CISSP, CISM, ISO 27001 Lead Implementer, etc.

• Excellentes qualités d'organisation, d'autonomie et de leadership

• Esprit d'analyse, rigueur et sens de la confidentialité

Responsabilités détaillées

• Gestion de projet : Définir les objectifs des projets cybersécurité, élaborer les plans d'action, estimer les ressources nécessaires (humaines, matérielles, financières) et superviser l'avancement des travaux

• Analyse des risques : Identifier, évaluer et hiérarchiser les risques. Proposer des mesures de mitigation et assurer leur suivi

• Mise en conformité : Garantir l'alignement des politiques et procédures de sécurité

• Rédaction de documentation : Élaborer des politiques, des procédures et des rapports relatifs à la sécurité de l'organisation

• Relation avec les parties prenantes : Communiquer efficacement avec le management, les équipes techniques et les partenaires externes pour garantir la réussite des projets

Projets

• Projet existant Microsegmentation – fin du projet juin 2026

• Nouveaux projets autour de l'amélioration de la gestion des credentials, de la détection des vulnérabilités et de la sécurisation des containers