Expert / Experte en cybersécurité F/H Recruteur partenaire

Dans le cadre du renforcement de ses activités cybersécurité, Fortress Plus recherche un(e) Expert(e) en Cybersécurité pour accompagner ses clients dans leurs projets de conseil, de sécurisation des systèmes d'information, de gouvernance et de résilience.

Le poste combine des missions de conseil stratégique, d'évaluation technique, de gestion des risques et d'amélioration des dispositifs de sécurité. Il implique une collaboration régulière avec des équipes techniques, des responsables de sécurité, des chefs de projet et des interlocuteurs métiers.

Vos principales responsabilités :

1. Conseil et gouvernance cybersécurité

* Participer à l'élaboration et à l'amélioration des stratégies de cybersécurité des clients.
* Réaliser des évaluations de maturité, analyses de risques, diagnostics et plans de remédiation.
* Accompagner les organisations dans la structuration de leurs politiques et processus de sécurité.
* Contribuer aux projets de transformation et d'amélioration continue des dispositifs de cybersécurité.

2. Gouvernance, risques, conformité et audit

* Réaliser des missions d'évaluation et d'audit des systèmes d'information.
* Intervenir sur des projets liés à ISO/IEC 27001, ISO 22301, ISO/IEC 27005, DORA, NIS2, NIST CSF et aux autres référentiels applicables.
* Accompagner les démarches de conformité, de gestion des risques et de préparation aux certifications.
* Formaliser les constats, analyses d'écarts, recommandations et plans d'amélioration.

3. Sécurité technique et environnements IT/OT

* Évaluer la sécurité des infrastructures, réseaux, applications et architectures informatiques.
* Participer à des projets de cybersécurité industrielle OT/ICS et de protection d'infrastructures critiques.
* Contribuer aux analyses de vulnérabilités, évaluations techniques et recommandations de sécurisation.
* Appliquer les bonnes pratiques de sécurité industrielle, notamment celles de la série ISA/IEC 62443 lorsque pertinentes.

4. SOC, CSIRT et résilience

* Participer à la conception, à l'évaluation et à l'amélioration des capacités SOC et CSIRT.
* Accompagner les dispositifs de surveillance, de détection et de réponse aux incidents.
* Contribuer aux travaux d'investigation, de gestion de crise et de continuité des activités.
* Produire des procédures, indicateurs, recommandations et plans d'amélioration de la sécurité opérationnelle.

5. Conseil client et développement des activités

* Participer aux réunions techniques, ateliers et missions d'accompagnement des clients.
* Préparer des livrables, rapports d'évaluation et présentations professionnelles.
* Contribuer à l'élaboration de propositions techniques et à l'évolution du portefeuille de services cybersécurité.
* Collaborer avec les équipes internes et les partenaires sur des projets en France et, selon les besoins, à l'international.
* Participer aux actions de partage de connaissances et de transfert de compétences.

Nous recherchons un(e) professionnel(le) expérimenté(e) en cybersécurité, disposant d'une expertise technique solide et capable d'intervenir sur des projets multidisciplinaires associant conseil, gouvernance, gestion des risques et sécurité opérationnelle.

1. Expérience professionnelle :
* Expérience significative en cybersécurité, idéalement de cinq années minimum, ou expérience équivalente démontrant la maîtrise des compétences nécessaires.
* Expérience en conseil, sécurité des systèmes d'information, gestion des risques, audit ou sécurité opérationnelle.
* Capacité à intervenir auprès de clients et à travailler avec des équipes techniques et métiers.
* Expérience dans la conduite ou la coordination de missions de cybersécurité.

2. Compétences techniques et fonctionnelles :
* Bonne maîtrise des fondamentaux de la sécurité des systèmes d'information et de la gestion des risques.
* Connaissance des méthodes d'audit, d'analyse de conformité et d'évaluation des contrôles de sécurité.
* Familiarité avec les référentiels ISO/IEC 27001, ISO 22301, NIST CSF et les standards de cybersécurité pertinents.
* Compréhension des architectures informatiques, réseaux, systèmes et principes de sécurité technique.
* Capacité à produire des rapports, recommandations et livrables techniques ou organisationnels.

3. Compétences complémentaires appréciées :
* Expérience en environnements industriels IT/OT/ICS et connaissance d'ISA/IEC 62443.
* Expérience dans la création, l'exploitation ou l'amélioration de dispositifs SOC/CSIRT.
* Pratique de la réponse aux incidents, des évaluations de vulnérabilités ou de l'investigation numérique.
* Expérience dans des environnements réglementés ou des infrastructures critiques.
* Pratique des audits de systèmes de management, de la préparation aux certifications ou de la gestion de projets.
* Certifications reconnues en cybersécurité, gouvernance, audit, gestion des risques ou management de projets. Notamment: CISSP, PMP, CCISO, ISO 27001/27701/22301/42001 (Master, LI ou LA), ISO 27035, ISO 27005, ISO 31000, ISO 21502.
* Expérience en animation d'ateliers techniques ou en transfert de compétences.

4. Formation :
Formation supérieure en informatique, cybersécurité, systèmes d'information ou discipline connexe appréciée. Les parcours professionnels et certifications permettant de démontrer un niveau d'expertise équivalent seront également étudiés.

5. Qualités professionnelles :
* Autonomie, rigueur et sens des responsabilités.
* Excellentes capacités d'analyse, de synthèse et de résolution de problèmes.
* Aptitude à communiquer avec des interlocuteurs techniques et non techniques.
* Sens du service client, esprit d'équipe et capacité d'adaptation.
* Capacité à collaborer dans un environnement international et à échanger en français et en anglais selon les besoins des missions.

FORTRESS PLUS est une société de conseil et de services technologiques intervenant notamment dans les domaines de la cybersécurité, de la sécurité des systèmes d'information et des environnements industriels IT/OT.

Nous accompagnons les organisations dans leurs projets de transformation, de sécurisation des infrastructures, de gouvernance des risques et de résilience opérationnelle.

Dans le cadre du développement de nos activités de conseil et de notre expertise cybersécurité, nous renforçons nos capacités d'intervention sur des projets en France et à l'international, notamment en Europe, au Moyen-Orient et en Afrique (EMEA).

Notre approche associe expertise technique, conseil stratégique, maîtrise des risques, conformité et accompagnement opérationnel afin de proposer des solutions adaptées aux enjeux de nos clients.

Nous recherchons des professionnels expérimentés, autonomes et capables de contribuer à des missions transverses au sein d'environnements technologiques variés.