Consultant cybersécurité

CONTEXTE CLIENT :

Projet de transformation stratégique dans un grand groupe, lié à une séparation d’entité.

La mission consiste à piloter les enjeux cybersécurité pendant les phases de transition, séparation et sécurisation du système d’information.

MUST-HAVE (éliminatoires si absents) :

- Expérience senior en cybersécurité, avec pilotage transverse

- Gouvernance cybersécurité et animation de parties prenantes

- Gestion des risques IT / cybersécurité

- Expérience de pilotage de programme complexe

- Capacité à définir et suivre une stratégie de sécurisation

- Coordination de contributeurs cybersécurité

- Reporting exécutif / comités / gouvernance

- Compréhension des sujets IAM

- Compréhension des sujets réseau, segmentation et sécurisation des flux

- Expérience sur des contextes de transformation SI, séparation, carve-out, merger/demerger ou transition IT

NICE-TO-HAVE (différenciants, non éliminatoires) :

- Expérience directe sur séparation d’entité / carve-out

- Expérience dans un grand groupe ou environnement fortement gouverné

- Connaissance des problématiques d’accès tiers

- Expérience conformité sécurité

- Capacité à dialoguer avec RSSI, DSI, équipes infra, réseau, IAM, juridique/compliance

- Expérience de maintien en condition de sécurité pendant une phase de transition

NIVEAU D'EXPÉRIENCE RÉELLEMENT ATTENDU :

Niveau affiché : senior, expérience > 12 ans.

Niveau réellement attendu : profil très senior, autonome, capable de piloter un stream cybersécurité dans un programme de transformation critique, avec exposition forte aux instances de gouvernance. Ce n’est pas un profil expert technique pur, mais un profil cybersécurité orienté gouvernance, risques, programme et coordination transverse, avec suffisamment de profondeur technique pour challenger les équipes IAM/réseau/sécurité.

CONTRAINTES CONTEXTUELLES :

- Localisation : Levallois

- Rythme : hybride, 2 jours sur site / 3 jours télétravail

- Secteur : grand groupe, séparation d’entité

Environnement : cybersécurité, gouvernance sécurité, risques IT, IAM, réseau, segmentation, sécurisation des flux

Dimension programme : forte coordination, roadmaps, jalons critiques, dépendances transverses, reporting