Expert cybersécurité ISP
Ref : 261103G001-
Date de début16/11/2026
-
Localisation
72 - Le Mans
-
Durée3 mois (renouvelables)
-
Profil
Consultant cybersécurité
-
Secteur d'activité
Distribution, Grande Distribution
Nous recherchons un Expert cybersécurité ISP pour une mission de 3 mois renouvelables au Mans.
Dans le cadre de la DCRN (Direction Cybersécurité et Risques Numériques) et plus particulièrement au sein du service Conseil Cybersécurité des Infrastructures.
- Réaliser l’Intégration de la Sécurité dans les Projets 
- Qualification et analyse d’impact 
- Détermination de la profondeur d’accompagnement cyber à apporter 
- Suivi de l’ensemble des étapes du/des projet(s) accompagné 
- Emission d’exigences et/ou recommandations 
- Identification d’écarts de conformité 
- Production et mises à jour d’Analyses de Risques au besoin 
- Recette Sécurité et émission d’avis sur mise en production suivant l’état de sécurisation 
- Rédaction de patterns de sécurité 
- Suivre et sécuriser les réalisations des Squad agiles des périmètres technologiques en charge 
- Prendre en charge et accompagne toutes les sollicitations cybersécurité des périmètres/technologies en charge 
- Demandes hors projet/conseils cyber 
- Avis sécurité simple ou approfondi (contextualisation, recommandations) 
- Qualification de maturité cyber des tiers (TPRM) 
- Analyse de demande d’ouvertures de flux 
- Traitement de problèmes 
- Traitement des demandes de dérogations 
- Initialisation, production des livrables et suivi de processus d’acceptation des risques cyber 
- Gestion de la relation avec le ou les responsables de périmètres/technologiques 
- Conseil cyber 
- Identifier et rendre compte des évolutions et vulnérabilités du périmètre/domaine 
- Réalise le reporting Sécurité de son/ses domaines/périmètres/projets 
Compétences : 
Certification CISA, EBIOS RM, ISO 27005, CISSP 
Profil idéal : 
Bonne maitrise/compréhension des périmètres/domaines suivants : API/APIM, Middleware, Réseau, Observabililté, Outils de déploiement et d’automatisation, Certificats et PKI, Environnements et outillages SOC 
Ancien ingénieur système/infra/réseau ayant basculé dans la Cyber avec des bases GRC 
Profil Junior NON RECOMMANDE 
A déjà réalisé des analyses de risques techniques 
Ancien auditeur serait un plus