Descriptif du poste:\nSalaire: 85 000 € Brut annuel \nContexte\nNotre client, acteur majeur des services numériques du secteur juridique et notarial, renforce son équipe de sécurité opérationnelle. Vous intervenez sur les projets de transformation du SI en portant les exigences de cybersécurité dès la conception, tout en contribuant à la sécurité opérationnelle de niveau 3. Le poste est rattaché au Responsable de la Sécurité Opérationnelle.\nDescription du poste\nVotre mission première consiste à transposer la politique de sécurité du SI et de l'information (prévention, protection, défense, résilience et remédiation) et à veiller à son application. Vous assurez un rôle de conseil, d'assistance, d'information, de formation et d'alerte, et vous préconisez sur votre périmètre en cas d'incident ou de risque. \n* \nSécurité by design : intégration des exigences de cybersécurité dès les phases de conception et d'architecture des projets de transformation du SI. \n* \nAnalyses de risques : réalisation des analyses, définition des mesures de sécurité associées et accompagnement des équipes projets dans leur mise en œuvre, conformément aux référentiels PGSSI, ANSSI, CIS et ISO 27001/27002. \n* \nInterface gouvernance : rôle de liaison entre les équipes projets, les équipes techniques et les instances de gouvernance sécurité, afin de garantir la conformité des solutions déployées. \n* \nSécurité opérationnelle niveau 3 (RUN) : administration et maintien en conditions opérationnelles des solutions de sécurité Microsoft et des infrastructures associées. \n* \nGestion des vulnérabilités : pilotage du suivi, coordination des actions de remédiation et contribution à l'amélioration continue de la posture de sécurité. \n* \nRéponse à incident : définition des stratégies et procédures de gestion des incidents de sécurité. \n* \nAudits de sécurité : organisation et supervision des audits internes et externes. \n* \nTableaux de bord : construction et maintien des outils de suivi des indicateurs de performance sécurité et des incidents survenus. \n* \nSensibilisation et veille : conception et animation des actions de sensibilisation à la cybersécurité, veille technologique et réglementaire. \nEnvironnement technique \n* \nRéférentiels : ISO 27001, ISO 27002, ISO 27005, NIST, PGSSI, guides ANSSI, CIS Benchmarks. \n* \nRéglementaire : RGPD, PCI-DSS, NIS2. \n* \nSécurité Microsoft :\n\nProfil recherché:\n\nProfil recherché \n* \nExpérience : minimum 7 ans en cybersécurité, dont une expérience confirmée en architecture sécurité au sein d'un SI complexe. \n* \nNormes de sécurité : maîtrise des normes de sécurité de l'information (ISO 27001, NIST) et des réglementations applicables (RGPD, PCI-DSS). \n* \nGestion des risques : compétences en évaluation et en gestion des risques liés à la sécurité des systèmes d'information (EBIOS RM, ISO 27005). \n* \nStratégie de cybersécurité : capacité à développer et à mettre en œuvre des stratégies de sécurité adaptées aux besoins de l'organisation. \n* \nOutils de sécurité : connaissance opérationnelle des firewalls, SIEM et systèmes de gestion des identités, avec une réelle aisance sur l'écosystème Microsoft. \n* \nCommunication : excellentes compétences interpersonnelles pour interagir avec les parties prenantes et expliquer les enjeux de sécurité à des publics non techniques. \n* \nGestion de crise : capacité à participer à la gestion des incidents de sécurité et à communiquer en situation de crise. \n* \nCertification appréciée : CISSP, ISO 27001 Lead Implementer ou Lead Auditor, EBIOS RM. \nModalités \n* \nDémarrage : 11 août 2026. \n* \nLieu : sur site client, 0 % de télétravail. \n* \nDéplacements : non applicable. \n* \nAstreinte : non. \n* \nParticularité : le poste peut relever d'un rôle de confiance au sens du référentiel client, impliquant un engagement de confidentialité renforcé et une vérification d'antécédents.