Nous recherchons, pour notre client final grand compte, un PMO Cybersécurité Offensive chargé de piloter la Ligne de Service relative aux Audits Techniques Cyber et à la conduite de Tests Offensifs. Cette Ligne de Service constitue un pôle d?expertise à part entière du laboratoire de Cybersécurité et de Tests d?Intrusion. Les principales activités sont les suivantes :1. Pilotage des demandes d?expertise en cybersécurité offensive, comprenant : La réception, le contrôle de pertinence et la priorisation des demandes d?expertise Le cadrage des demandes afin d?établir un plan d?Audit Technique Cyber La répartition des Tests Offensifs identifiés par le plan entre les experts internes et externes, selon les exigences de compétences, de disponibilité, d?indépendance et d?habilitations de sécurité (ex. : habilitation électrique) La coordination des acteurs impliqués dans chaque demande d?expertise, ainsi que la traçabilité des échanges et des décisions La planification des demandes d?expertise afin de maintenir une bande passante optimale de la Ligne de Service Le suivi administratif de bout en bout et la protection des informations partagées ou produites 2. Supervision de la conduite des activités offensives, incluant : En coordination avec le responsable, la protection des intérêts lors de la réalisation des activités offensives, notamment afin de garantir que le fonctionnement normal, quotidien et opérationnel ne soit pas impacté de manière excessive Le bon déroulement des tests offensifs dans le respect du planning défini et des règles d?engagement établies La mise en place de la logistique nécessaire à la réalisation des tests offensifs (ex. : création de comptes de test) L?animation des canaux de communication avec l?ensemble des acteurs impliqués 3. Sensibilisation aux métiers de la cybersécurité, et plus particulièrement à leur versant offensif, comprenant : La sensibilisation à l?importance de la documentation à produire ou à fournir pour la bonne exécution des demandes d?expertise La sensibilisation à la démarche offensive (ex. : test d?intrusion, red teaming, audit de configuration, etc.) afin d?aider les équipes à l?intégrer dans leur démarche défensive (identification des menaces, caractérisation des risques cyber, définition des objectifs de sécurité, spécification des contrôles, implémentation et validation) La sensibilisation à la réalisation d?audits techniques cyber et à la conduite de tests offensifs (pré-engagement, exécution, reporting), ainsi que l?accompagnement des clients internes dans l?utilisation de la Ligne de Service (ex. : modalités de soumission d?une demande)