Descriptif du poste: Côté build : Piloter et faire évoluer le SMSI en conformité avec les normes ISO 27001 et HDS Réaliser et maintenir les analyses de risques (EBIOS RM), ainsi que les plans de traitement associés Intégrer la sécurité dans les projets dès les phases de conception Définir les modes opératoires, politiques et procédures de sécurité Rédiger l'ensemble des livrables sécurité en totale autonomie Animer des ateliers et workshops avec les architectes, experts et chefs de projets Côté run : Mettre en place et suivre le PCSO (Plan de Contrôle et de Surveillance Obligatoire) Assurer le suivi des contrôles de sécurité avec l'ensemble des intervenants Identifier les vulnérabilités, suivre les correctifs et les plans de remédiation Gérer les remédiations de sécurité suite aux audits internes et externes Traiter les incidents de sécurité selon les procédures en place Contribuer activement aux audits (préparation, accompagnement, suivi) Assurer un reporting régulier sur l'état de la sécurité et l'avancement des actions Profil recherché: Vous justifiez d'au moins 6 ans d'expérience en cybersécurité, dont 2 ans minimum sur des activités d'architecture ou de gouvernance sécurité, et avez déjà mené des projets structurants dans le respect de normes et référentiels reconnus. Vous êtes à l'aise dans la gestion d'un Système de Management de la Sécurité de l'Information (SMSI) et dans l'application des normes ISO 27001, ISO 27002, ISO 27005 (EBIOS RM), ainsi que des exigences HDS et SecNumCloud.