Référent Cybersécurité - F/H/X

Rejoins OWN, une entreprise de conseil en cybersécurité. En tant que référent cybersécurité, tu travailleras en étroite collaboration avec le RSSI du Groupe et seras responsable de la définition, de la mise en œuvre et du suivi des standards de sécurité sur l'ensemble du système d'information. Tu interviendras sur des sujets transverses de cybersécurité, piloteras le processus de gestion des vulnérabilités et analyseras les vulnérabilités applicatives. Ce poste te permettra de développer ton expertise et de contribuer au développement de l'activité d'OWN.

• Prendre la responsabilité opérationnelle des sujets transverses de cybersécurité, avec un haut niveau d’autonomie et la capacité à arbitrer sur des sujets engageants.
• Piloter la définition, la mise en œuvre et le suivi des standards de sécurité sur l’ensemble du système d'information, y compris les politiques de durcissement, la gestion des vulnérabilités, la sécurité réseau et applicative.
• Jouer un rôle de référent technique auprès des équipes projets et techniques, en vulgarisant des sujets complexes pour faciliter la prise de décision éclairée.
• Expérience confirmée (minimum 5 ans) en cybersécurité, sécurité opérationnelle du SI ou architecture de sécurité
• Maîtrise des référentiels de sécurité (CIS Benchmarks, recommandations ANSSI, ISO 27001/27002, DORA) et capacité à les adapter au contexte SI
• Solide expertise sur les environnements Windows et Linux (serveurs et postes), incluant les politiques de durcissement
• Bonne compréhension des architectures réseau sécurisées (segmentation, cloisonnement, zero trust) et des principes d’analyse des flux
• Connaissance des vulnérabilités applicatives (OWASP Top 10) et des principes d’audit de sécurité applicative
• Pratique des méthodologies d’analyse de risques (EBIOS RM ou équivalent)
• Capacité à rédiger des politiques, standards et exigences de sécurité structurés
• Autonomie : capacité à investiguer, monter en compétence et proposer des solutions sans encadrement rapproché
• Sens de la pédagogie et aisance à vulgariser des sujets techniques complexes auprès d’interlocuteurs non experts
• Capacité à prendre et assumer des décisions engageantes (ouvertures de flux, traitement des vulnérabilités, acceptation de risques)