POSTE : Consultant - Consultante Cybersécurité Confirmé - CDI - 44 H/F DESCRIPTION : Nantes (La Chapelle-sur-Erdre) - Salaire entre 53K€ et 58K€ - 2 à 3 jours de télétravail par semaine - Statut cadre au forfait Un petit mot sur le contexte Afin de répondre aux exigences croissantes du marché et de renforcer notre posture de cybersécurité, SIGMA a engagé depuis 2023 une démarche d'amélioration de la sécurité sur l'ensemble de son activité Services Managés. Aujourd'hui, nous souhaitons renforcer nos ressources dédiées à la cybersécurité, tant sur les volets stratégiques qu'opérationnels. Dans ce contexte, nous recrutons un(e) Consultant(e) Confirmé(e) en Cybersécurité, capable d'apporter son expertise dans l'identification des enjeux, d'accompagner les équipes dans leur montée en maturité et d'accélérer la mise en oeuvre de la feuille de route sécurité. Vos missions au quotidien En tant que Consultant(e), vous êtes le/la référent(e) cybersécurité des équipes de nos Services Managés. Ce que nous attendons de vous : Réaliser l'évaluation et définir la trajectoire de sécurité : lors de votre prise de poste, vous consacrerez une phase d'immersion et d'analyse à la compréhension de l'environnement, des pratiques et des enjeux de l'entreprise - Réaliser un état des lieux de la maturité cybersécurité des équipes et des activités. - Auditer les pratiques, processus et outils existants. - Identifier les risques, vulnérabilités et axes d'amélioration prioritaires. - Évaluer l'adéquation des dispositifs de sécurité avec les enjeux métiers et les exigences réglementaires. - Construire et formaliser une trajectoire de montée en maturité cybersécurité adaptée à l'organisation. - Élaborer et suivre la feuille de route sécurité en lien avec les parties prenantes. Accompagner et sensibiliser les équipes : - Soutenir les équipes opérationnelles dans l'application des bonnes pratiques de sécurité. - Répondre aux sollicitations des équipes sur les sujets cybersécurité. - Aider à l'identification et à la remédiation des risques de sécurité (gestion des secrets, authentification, certificats, configuration des outils, etc.). - Contribuer à la montée en compétence et à l'acculturation sécurité des collaborateurs(trices). - Favoriser la prise en compte de la cybersécurité dès la conception des projets. Porter la vision stratégique cybersécurité : - Définir et faire évoluer la stratégie cybersécurité de l'entreprise. - Conseiller les managers sur les enjeux de sécurité liés aux activités de delivery et aux projets. - Apporter un regard critique et indépendant sur les choix techniques afin de garantir l'intégration des exigences de sécurité. - Assurer le reporting régulier de l'avancement de la roadmap cybersécurité auprès du responsable de l'activité. Piloter les démarches d'audit et de conformité : - Préparer et coordonner les audits de certification et de conformité, notamment ISO 27001 et HDS. - Maintenir et structurer le référentiel de preuves et de conformité. - Démontrer l'application effective des mesures de sécurité auprès des auditeurs. - Réaliser ou coordonner des audits de sécurité sur les outils internes et les environnements clients. - Accompagner les équipes dans le traitement des écarts et la mise en oeuvre des plans d'action associés. Votre futur environnement de travail Vous êtes directement rattaché(e) à Damien, responsable de l'activité des services managés. Ce positionnement vous confère un rôle de bras droit sur les enjeux de cybersécurité. Vous êtes intégré(e) aux rituels hebdomadaires avec l'ensemble des managers et responsables opérationnels afin de vous garantir une vision claire de l'activité et des projets. Un point individuel mensuel sera instauré votre responsable. A titre indicatif, la réussite de votre intégration sera appréciée au regard des éléments suivants : - À 2 mois : réalisation d'une feuille de route cybersécurité claire, priorisée et partagée avec les parties prenantes. - À 3 mois : lancement des premières actions de la roadmap et engagement des équipes dans la démarche. - À 6 mois : obtention d'un premier résultat concret et mesurable démontrant l'impact de la démarche. Ce que vous avez à y gagner L'activité que vous rejoignez évolue dans un contexte de transformation structurant offrant de nombreuses opportunités de construction, d'amélioration et d'impact. Par votre action, vous contribuez directement au rayonnement de SIGMA et au renforcement de sa position de partenaire de confiance sur les sujets de cybersécurité. Le package associé - Salaire : entre 53 000 € et 58 000 € brut/an - Statut : cadre au forfait - Télétravail : forfait de 10 jours par mois - Localisation : La Chapelle-sur-Erdre, accessible en transports en commun (bus, tram-train, tramway) avec remboursement de votre abonnement à hauteur de 70 %. - Bénéficier d'un environnement favorisant la mobilité douce : Forfait "mobilité durable" de 200 € par an et installations p