Dans le cadre des projets IT d'un programme industriel couvrant 5 usines ainsi que 2 départements opérationnels d'une Division Numérique, nous recherchons un(e) Consultant(e) Cybersécurité Senior. La mission consiste à accompagner l'application de la politique de Sécurité de l'Information au sein de la division, en lien étroit avec les équipes projets, les départements métiers et le pôle cybersécurité. Missions principales : - Accompagner les équipes dès la phase de conception des produits numériques en intégrant les exigences de cybersécurité. - Veiller à la conformité des solutions aux politiques, référentiels et standards de sécurité. - Intervenir sur les évolutions des produits en production. - Assurer un rôle de conseil auprès des équipes opérationnelles. - Faire l'interface entre les parties prenantes (IT, métiers, cyber). - Contribuer au pilotage du programme sur les enjeux de sécurité. - Inscrire les projets dans une démarche de sécurité créatrice de valeur. Livrables attendus : - Réalisation et suivi des analyses de risques (dont ARIS et livrables associés). - Planification CAC en lien avec le Secrétaire du CAC pour garantir le respect des plannings. - Support aux instances : BIPSE, revue de vision, Comité d'Accélération Cyber. - Reporting et avis sur la mise en œuvre des plans d'actions issus des analyses de risques. - Revue des guides de durcissement et des notes d'exigences cybersécurité. - Contribution aux référentiels de sécurité de l'information. - Rédaction de notes de déclinaison des directives pour les équipes produit. - Production d'indicateurs et tableaux de bord. - Contribution à l'onboarding cybersécurité (supports pédagogiques et interventions). - Expertise en cybersécurité et excellente maîtrise des normes et principes SSI. - Expérience en sécurisation des environnements CI/CD et pratiques DevSecOps (analyse de code, librairies, security gates). - Solides compétences en sécurité Cloud (serverless, conteneurs, landing zones, politiques de contrôle, CSPM). - Capacité à piloter des projets de cybersécurité et à coordonner des acteurs multiples. - Excellentes qualités de communication, capacité à conseiller et influencer. - Compétence avérée en analyse de risques et mise en œuvre de plans de remédiation. - Autonomie, proactivité et veille technologique continue. - Profil senior avec expérience significative. - Minimum 2 ans d'expérience sur une technologie Cloud (AWS, GCP ou Azure). - Certification type AWS Security Specialty ou équivalent (fortement recommandée, idéalement acquise avant démarrage).