Descriptif du poste: En tant que référent(e) cybersécurité vous êtes l'interface qui fait avancer la chaîne : tests de sécurité / pentests → restitution → priorisation → remédiation → vérification → clôture. Votre périmètre sera le suivant : Pentests & tests de sécurité (de bout en bout) * Cadrer les besoins et mandater les prestataires (périmètre, planning, modalités de restitution) * Traduire les résultats : ce que cela signifie dans le contexte réel du SI * Construire un plan de remédiation actionnable * Être en lien direct avec les équipes techniques (infra & applicatif) pour suivre la correction et obtenir les preuves de clôture Vulnérabilités & remédiation (au quotidien) * Prendre une vulnérabilité "brute" et la transformer en actions : qui fait quoi, quand, comment, avec quels critères de validation * Aider à prioriser : criticité technique + contexte entreprise + contraintes projet * Assurer le suivi : relances, arbitrages, tracking, reporting Sensibilisation (dans le scope) * Piloter les campagnes phishing / social engineering * Suivre les indicateurs, proposer des actions correctives, embarquer les équipes Gouvernance & coordination * Travailler en proximité avec la SSI/RSSI et en collaboration avec la sécurité opérationnelle * Aider à structurer le pilotage (KPI, backlog, suivi, traçabilité) Profil recherché: Cette opportunité est dédiée à un profil technique (bac+4/5 IT) qui sait parler aux équipes infras/applicatives, et qui aime transformer un constat en résultat. Vous vous reconnaîtrez si vous avez : * Un solide socle sécurité + infrastructure (vous comprenez les flux, l'architecture, les impacts) * Une vraie expérience sur la chaîne pentest/vuln → remédiation * La capacité à traduire : prestataires/éditeurs ↔ équipes techniques ↔ SSI * Une approche pragmatique : vous savez prioriser et obtenir des clôtures, pas seulement "constater" C'est un rôle d'impact et d'interface, orienté delivery.