Expert en Gestion de crise Cybersécurité (H/F)

En tant qu’Expert en Gestion de Crise Cybersécurité, vous jouerez un rôle clé dans la protection et la résilience de l’organisation face aux cybermenaces. Intégré(e) au sein d’un CSIRT/CERT ou d’une équipe dédiée à la gestion de crise, vous interviendrez pour analyser l’ampleur des incidents, coordonner les actions de remédiation et accompagner les directions métiers dans la résolution des crises. Vous participerez également à la préparation et à l’amélioration continue des dispositifs de gestion des crises cyber.

Responsabilités principales :

Anticipation des crises :

• Élaborer et améliorer les plans de gestion de crise, cybersécurité (procédures, ressources, outils).
• S’assurer de la mise en place des dispositifs de prévention et de détection des menaces.
• Former et entraîner les acteurs métiers et supports aux réponses à incident.
• Tester et évaluer la capacité de l’organisation à faire face à une cyberattaque.

Réaction en cas de crise :

• Piloter la gestion de crise et animer les cellules de crise décisionnelles et opérationnelles.
• Coordonner l’ensemble des parties prenantes (internes et externes) pour assurer une réponse efficace.
• Suivre et encadrer les plans d’action d’investigation et de remédiation.
• Gérer la communication de crise et les relations avec les autorités, assurances et experts externes.
• Mener des analyses post-incident pour optimiser les dispositifs de cybersécurité.

Autres :

• Astreintes possibles en fonction de l’actualité et des besoins opérationnels

Compétences requises ou à acquérir :

• Solide compréhension des enjeux de cybersécurité et des métiers de l’organisation.
• Maîtrise des technologies et outils de sécurité informatique.
• Expérience en cyberdéfense et gestion de crise.
• Connaissances juridiques en droit informatique et protection des données.
• Capacité à travailler sous pression et à prendre des décisions rapides.
• Excellente communication et aptitude à vulgariser des sujets techniques auprès de publics variés.
• Niveau d’anglais professionnel indispensable.

Formation et expérience :

• Diplôme Bac +5 avec spécialisation en cybersécurité.
• Expérience professionnelle d’au moins cinq ans en gestion de crise ou cyberdéfense.
• Certifications en cybersécurité (ITIL, CISSP, CISM, ou équivalent) appréciées.