Expert Cybersécurité Opérationnelle & Résilience Senior (H/F)

Dans le cadre du renforcement de ses activités, CYNERS recherche un Expert Cybersécurité Opérationnelle & Résilience Senior (H/F) pour accompagner un acteur majeur du secteur de l'énergie dans la sécurisation de ses systèmes d'information et le renforcement de sa résilience opérationnelle.

Intégré(e) à une Division Cybersécurité, vous interviendrez sur des enjeux stratégiques de résilience cyber, de gestion de crise, de continuité d'activité et d'analyse technique des risques.

Vous collaborerez étroitement avec les équipes Digital, Infrastructure, Métiers et les experts cybersécurité pour renforcer la capacité de l'organisation à anticiper, résister et réagir face aux cybermenaces.

Vos principales missions :

1. Résilience cyber et continuité d'activité

• Participer aux programmes de Critical Asset Resilience (CAR).

• Identifier les actifs critiques et analyser leurs dépendances techniques et métiers.

• Réaliser et maintenir les cartographies applicatives et techniques.

• Contribuer à la définition des Business Workarounds (solutions de contournement métier).

• Accompagner les exercices de validation de résilience et de continuité d'activité.

• Identifier les risques de résilience et proposer des plans de remédiation.

2. Gestion de crise Cyber et IT

• Maintenir et améliorer les dispositifs de gestion de crise.

• Rédiger et actualiser les procédures, guides opérationnels et fiches réflexes.

• Préparer, organiser et animer des exercices de crise cyber.

• Accompagner les équipes lors des exercices majeurs ou des crises réelles.

• Réaliser les retours d'expérience (REX) et suivre les plans d'amélioration.

3. Analyse technique des risques et sécurité des architectures

• Réaliser des analyses techniques de risques cybersécurité.

• Participer aux revues d'architecture applicative, Cloud et infrastructure.

• Identifier les scénarios de menaces et leurs impacts opérationnels.

• Challenger les choix techniques et proposer des mesures de réduction des risques.

• Accompagner les projets de transformation dans une approche Secure by Design.

4. Innovation et nouvelles technologies cyber

• Assurer une veille sur les nouvelles menaces et technologies de cybersécurité.

• Évaluer les solutions innovantes liées à la sécurité de l'IA, à la protection des données et à la gestion de la posture de sécurité.

• Contribuer aux réflexions autour de l'AISPM, du DSPM, du Shadow IT / Shadow AI et de l'automatisation des contrôles de sécurité.

Livrables attendus :

• Analyses techniques de risques cybersécurité.

• Cartographies des actifs critiques et de leurs dépendances.

• Plans d'amélioration de la résilience et dispositifs de continuité d'activité.

• Rapports d'exercices de crise, REX et plans de remédiation.

• Revues de sécurité et recommandations techniques.

• Supports d'aide à la décision à destination de la DSI et des responsables cybersécurité.

Profil recherché

Vous justifiez de 8 à 10 ans d'expérience en cybersécurité, avec une expertise confirmée en résilience opérationnelle, gestion de crise Cyber/IT et analyse technique des risques.

Vous avez évolué dans des environnements SI complexes et savez appréhender les interactions entre infrastructures, applications, processus métiers et exigences de sécurité.

Compétences indispensables :

• Expérience significative en gestion de crise Cyber et/ou IT.

• Maîtrise des problématiques de résilience opérationnelle, PCA et continuité d'activité.

• Capacité à réaliser des analyses techniques de risques cybersécurité.

• Compréhension approfondie des architectures IT complexes et des processus métiers.

• Expérience des revues de sécurité et de l'accompagnement de projets techniques.

• Connaissance des référentiels ISO 27001, ISO 27005, ISO 27035, NIST CSF et EBIOS RM.

Expertises techniques attendues :

• Architectures Cloud (AWS, Azure, GCP) et infrastructures.

• IAM, PAM, MFA, Active Directory et fédération d'identité.

• PKI, chiffrement, sécurité des API et protocoles réseau.

• Gestion des vulnérabilités et Secure by Design.

• Connaissance des enjeux de sécurité de l'IA et des nouvelles technologies cyber.

Certifications :

• CISSP ou CISM recherchée.

• Certifications EBIOS RM, ISO 27001, ISO 27005 ou ISO 22301 appréciées.

Vous disposez d'excellentes capacités d'analyse, de synthèse et de communication. Autonome, pragmatique et force de proposition, vous savez intervenir auprès des équipes techniques comme des instances de direction.

Anglais professionnel requis, à l'écrit comme à l'oral.