Descriptif du poste:\n\nALTRION recrute un/une profil Expert Cyber Securité à Nantes\nProject context \nNous recherchons une expertise confirmée en cybersécurité afin de dérouler la roadmap du service, d'assurer le suivi d'un appel d'offres lié à une solution CLM et de formaliser les politiques de sécurité associées. Nous souhaitons bénéficier d'un savoir-faire avancé sur les infrastructures PKI et les services ADCS, notamment pour cadrer les exigences, les procédures et les modes opératoires. Nous attendons également une expertise en rédaction, structuration et déploiement des politiques du service, en cohérence avec les enjeux de gouvernance, de conformité et de gestion des risques\n. Nous avons besoin de mettre en place une comitologie claire permettant d'organiser les instances, les responsabilités, les décisions et le suivi des actions. Nous souhaitons synchroniser efficacement les différentes parties prenantes techniques, métiers, sécurité, achats et fournisseurs autour de la roadmap et des priorités du service.\nNous attendons enfin une capacité à prendre en compte les environnements GCP, Active Directory, ADCS et le site Internet dans l'analyse des risques et la définition des mesures de sécurité. \nCette expertise devra contribuer à structurer le pilotage du service, sécuriser les décisions et garantir une progression régulière des travaux.\nGoals and deliverables \nNous souhaitons mobiliser une expertise en cybersécurité et en gouvernance afin de structurer le service, d'assurer le pilotage de sa roadmap et de formaliser les politiques nécessaires à son fonctionnement.\n* Dérouler et actualiser la roadmap du service, avec priorisation des actions, dépendances, échéances et indicateurs de suivi.\n* Assurer le suivi de l'appel d'offres CLM, depuis la clarification des besoins jusqu'à la consolidation des contributions et des décisions.\n* Analyser les enjeux de sécurité liés à la PKI, à ADCS, à Active Directory, à GCP et au site Internet.\n* Rédiger, structurer et faire valider les politiques de sécurité du service ainsi que les procédures et modes opératoires associés.\n* Mettre en place une comitologie adaptée, incluant les instances, les participants, les responsabilités, les calendriers et les supports de décision.\n* Organiser la synchronisation des parties prenantes techniques, métiers, sécurité, achats et fournisseurs.\n* Produire des comptes rendus, tableaux de bord, plans d'actions, supports de comité et rapports d'avancement.\n* Identifier les risques, suivre leur traitement et proposer des mesures correctives ou préventives.\n* Garantir la traçabilité des décisions, des validations et des actions jusqu'à leur clôture.\nCompétences Attendues\nPolitiques sécurité\nGestion roadmap\nGCP\nGestion parties prenantes\nPKI\nADCS\nActive Directory\nCybersécurité\nSécurité site web\nGouvernance IT\nComitologie\nAppels offres\n\nProfil recherché:\n\nBac+4/5 Ingenieur ou Equivalent\nExpériences en Cyber sécurité. Un profil avec + de 8ans est attendu\nFluent English/Français