Pilote Cybersécurité - Freelance

Contexte

Le pôle Europe-Méditerranée (EM) d'un groupe bancaire regroupe les activités bancaires commerciales dans six pays hors zone euro (Pologne, Turquie, Ukraine, Maroc, Algérie, Kosovo). Ces marchés nécessitent une vigilance accrue face aux menaces cyber et une adaptation constante aux exigences de conformité et de résilience.

La mission s'inscrit au sein de l'entité Europe Méditerranée, dans les équipes DSI / Cybersécurité et Risques IT : garantir la sécurité des systèmes d'information et des applications à travers la coordination des filiales et l'alignement avec les standards du Groupe. Le consultant pilote la posture de sécurité des entités internationales du pôle EM, en tant que pivot entre les exigences stratégiques du Groupe et la mise en œuvre opérationnelle dans les filiales.

Missions

Axes prioritaires :

• Pilotage : suivi du programme Cybersécurité en coordination avec les RSSI des sites EM
• Conformité : contrôle de la mise en œuvre des mesures de sécurité et production des reportings associés
• Remédiation : accompagnement des entités dans la correction des vulnérabilités et la réduction de l'exposition aux risques

Pilotage technique et gestion des vulnérabilités

• Coordination des tests d'intrusion (pentests), audits de code et exercices Red Team, réalisés par des prestataires externes ou en interne
• Accompagnement à la remédiation : analyse et mise en œuvre des plans de correction suite aux vulnérabilités identifiées
• Protection active : coordination et déploiement des solutions de protection Anti-DDoS
• Veille : identification et suivi des vulnérabilités externes affectant les entités EM

Gouvernance et conformité (standard NIST)

• Pilotage des chantiers relatifs aux services réseau sécurisés et aux évaluations/tests de sécurité, via des workshops réguliers
• Analyse et validation des preuves de conformité soumises par les filiales
• Pilotage de l'implémentation de plans d'actions spécifiques pour contrer les menaces critiques identifiées

Reporting et pilotage de l'activité

• Maintenance du dashboard PowerBI Cyber et mise à jour en temps réel du livrable clé (périmètres, responsables, état d'avancement/météo, alertes, dates cibles)
• Collecte, agrégation et analyse des indicateurs de progression des plans de remédiation
• Alimentation des supports de comités pour les instances de pilotage et le Head Office
• Contribution à l'optimisation des processus internes de l'équipe

Profil attendu

1. Expérience en cybersécurité : gouvernance, gestion des risques et sécurité opérationnelle
2. Maîtrise des protocoles, des architectures et des vecteurs d'attaque
3. Compétences avancées en Excel (traitement de données complexes) et PowerBI
4. Certifications requises : CISM, CISSP, ISO 27001, ISO 27005 (CCSP également cité)

Conditions

• Mission jusqu'à fin 2026 : locaux EM à Unicity, puis alternance entre Levallois et Montreuil
• Mission menée en anglais pour les échanges quotidiens avec les filiales internationales
• Environnement international et multiculturel, rattaché aux équipes DSI / Cybersécurité et Risques IT