Ingénieur Cybersécurité & GRC — Référent Gouvernance SSI

Recrutement pour le compte d’un Client final

Voici une très belle opportunité en CDI au sein de la DSI d’un Assureur pour un(e) Ingénieur(e) Cybersécurité !

Le Poste

En tant que référent(e) cybersécurité vous êtes l’interface qui fait avancer la chaîne : tests de sécurité / pentests → restitution → priorisation → remédiation → vérification → clôture

Votre périmètre sera le suivant :

• Pentests & tests de sécurité (de bout en bout),
• Cadrage des besoins et suivi des prestataires (périmètre, planning, modalités de restitution),
• Traduction des résultats : ce que cela signifie dans le contexte réel du SI,
• Construction d’un plan de remédiation actionnable,
• Liaison directe avec les équipes techniques (infra & applicatif) pour suivre la correction et obtenir les preuves de clôture,
• Vulnérabilités & remédiation (au quotidien) qui fait quoi, quand, comment, avec quels critères de validation?,
• «Priorisation» : criticité technique + contexte entreprise + contraintes projet,
• Sensibilisation (dans le scope),
• Pilotage des campagnes de phishing / de social engineering,
• Suivi des indicateurs, proposition d’actions correctives, embarquement des équipes,
• Gouvernance & coordination,
• Travail de proximité avec la SSI/RSSI et en collaboration avec la sécurité opérationnelle,
• Aide à la structuration du pilotage (KPI, backlog, suivi, traçabilité).

Vous aurez des interactions régulières avec les autres services de la DSI et de l’entreprise :

• Direction infrastructure / Exploitation,
• Domaines métiers,
• Direction générale.

Le Profil recherché

Cette opportunité est dédiée à un profil technique (bac+4/5 IT) qui sait parler aux équipes infras/applicatives et qui aime transformer un constat en résultat.

Vous vous reconnaîtrez si vous avez :

• Un solide socle sécurité + infrastructure (vous comprenez les flux, l’architecture, les impacts),
• Une vraie expérience sur la chaîne pentest/vuln → remédiation,
• La capacité à traduire : prestataires/éditeurs ↔ équipes techniques ↔ SSI,
• Une approche pragmatique : vous savez prioriser et obtenir des clôtures, pas seulement “constater”,
• C’est un rôle d’impact et d’interface, orienté delivery.

Les atouts du poste et de l’entreprise

• Structure pérenne et en croissance,
• Autonomie et responsabilités, poste de référent/e,

Pensez à la cooptation, nous valorisons votre réseau !

Vous connaissez une personne
correspondant à cette offre ?