Descriptif du poste:\n\nAvec la croissance de l'entreprise, nous avons aujourd'hui une forte expansion des sujets liés à la sécurité. Et c'est pour mieux les adresser que nous avons créé notre nouvelle équipe Sécurité Opérationnelle.\nSon rôle : intervenir aussi bien sur la sécurité applicative, la cybersécurité ou encore la sécurité des réseaux. Le tout avec une approche « secure by design » pour être présent dans les projets tirés par les différents services de l'entreprise.\nLe service SecOps, c'est une dizaine de collaborateurs, chacun avec son domaine d'expertise, accompagnés par Joël, le responsable de service.\nPour renforcer cette équipe, nous recherchons un Chef de Projet Cybersécurité.\nEnvie d'en savoir plus ?\n\nVous venez en appui au pilotage des actions de sécurité des systèmes d'information pour l'ensemble de Lyra. Vous travaillez en étroite collaboration avec toutes les équipes opérationnelles de la DSI dans la réalisation des actions de sécurité, et assurez le suivi des plans d'actions.\nVos missions s'articulent autour de deux axes : la gestion des vulnérabilités et la coordination des remédiations techniques.\n\nGestion des vulnérabilités :\n* \nIdentifier, évaluer et prioriser les vulnérabilités tout en modernisant le processus mis en place,\n* \nÉtudier les outils de sécurité dans la chaîne d'intégration, de déploiement et de gestion de vulnérabilités,\n* \nMaintenir à jour les procédures de bonnes pratiques de développement sécurisé,\n* \nContribuer activement au développement et l'enrichissement de notre activité cybersécurité,\n* \nParticiper à l'obtention des certifications (PCI-DSS, ISO27001?) au côté de l'équipe Gouvernance Sécurité.\n\nCoordination des remédiations techniques :\n* \nAccompagner les équipes DSI à mettre en place des remédiations de vulnérabilités,\n* \nPlanifier et coordonner des projets de sécurité opérationnelle liés à la mise en oeuvre de la PSSI,\n* \nAssurer le déroulé des projets en termes de respect des jalons et de la gestion des ressources, \n* \nAnimer les instances de pilotage, produire la documentation et le reporting des projets.\n\nOn parle probablement le même langage :\n* \nOutils de sécurité : Proxy, EDR, XDR, MFA, PKI?\n* \nIAM : PAM, Annuaires, revues des habilitations, certificats\n* \nInfrastructure : Windows Server, Linux, bases de données, virtualisation, sauvegardes\n* \nCloud : AWS, Azure\n* \nSupervision : Centreon, ELK, Dynatrace, Grafana/Prometheus\n* \nTracker : JIRA / git\n* \nForge : Jenkins, GitLab, Nexus, Sonar, Terraform, Ansible, Trivy, Dependancy track\n* \nConteneur : Docker/Podman, Vagrant, Kubernetes, OpenShift\n* \nMéthodologies : Agile (Scrum)\n\nProfil recherché:\nPrêt.e à relever le défi ?\n\n\nCe que l'on attend de vous :\n* \nVous avez une formation supérieure en informatique (Bac +5, ingénieur, master),\n* \nVous avez au moins 5 ans d'expérience sur un poste similaire,\n* \nVous possédez des compétences sur la gestion des vulnérabilités.\n* \nVotre relationnel, votre pédagogie et votre bonne communication, qui vous permettent de travailler avec des équipes pluridisciplinaires,\n* \nVotre esprit d'analyse et de synthèse,\n* \nVotre capacité d'anticipation et d'organisation, ainsi que votre rigueur, qui vous permettent de mener à bien vos projets.