POSTE : Ingénieur Cybersécurité H/F DESCRIPTION : Dans le cadre de notre croissance, nous recrutons un(e) Ingénieur Cybersécurité. Le poste est basé en Ile de France (possibilité de télétravail selon la mission). Votre rôle s'articule autour de différents axes : 1. Gouvernance et Politiques de Cybersécurité - Définir et mettre en place les politiques de cybersécurité en accord avec les standards et réglementations (ISO 27001, NIST, RGPD, DORA, LPM). - Participer à la rédaction et à la mise à jour des chartes et procédures de sécurité. - Sensibiliser les parties prenantes aux bonnes pratiques de cybersécurité. 2. Gestion des Risques - Identifier et analyser les risques cybersécurité liés aux activités de l'entreprise. - Réaliser des analyses d'impact et proposer des mesures d'atténuation. - Assurer le suivi et l'évaluation de l'efficacité des contrôles de sécurité. - Mener des audits internes pour identifier les vulnérabilités et définir des plans d'action correctifs. 3. Conformité et Réglementations - Veiller au respect des normes et réglementations en matière de cybersécurité. - Assurer la mise en conformité avec les obligations légales et réglementaires (RGPD, DORA, etc.). - Collaborer avec les équipes juridiques et les parties prenantes internes pour garantir la conformité des pratiques de sécurité. 4. Audits et Contrôles - Préparer et accompagner les audits de cybersécurité internes et externes. - Superviser les évaluations de maturité cyber et assurer le suivi des recommandations. - Contribuer à la mise en place d'indicateurs et de tableaux de bord de pilotage des risques. PROFIL : Pour ce poste, vous disposez du background et des compétences suivants : - Diplôme : Bac +5 en cybersécurité, informatique ou gestion des risques. - Expérience : Minimum 3 ans d'expérience en GRC post-diplôme. - Compétences : - Bonne maîtrise des référentiels et normes (ISO 27001, NIST, CIS, RGPD, LPM, etc.). - Expérience en gestion des risques et audits de sécurité. - Capacité à travailler avec des parties prenantes diverses (IT, juridique, métiers). - Aisance relationnelle et capacité à vulgariser les enjeux cyber. - Certifications (un plus) : CISSP, CISM, ISO 27001 Lead Implementer/Auditor.