Notre client recherche
un Product Owner Cybersécurité – Framework Risk, au sein d’un grand groupe évoluant dans un environnement SI complexe et fortement exposé aux enjeux de cybersécurité. Dans un contexte d’augmentation des cybermenaces, la mission s’inscrit au sein d’une entité en charge de la sécurité opérationnelle et du pilotage des risques SI.
Objectifs de la mission
Piloter un framework de gestion des risques applicatifs
Identifier et analyser les menaces et vulnérabilités
Structurer et suivre les plans de remédiation
Coordonner les équipes techniques et métiers
Assurer le reporting et le suivi des indicateurs sécurité
Responsabilités principales
Analyse & gestion des risques
Réalisation d’analyses de risques sur un parc applicatif étendu
Cartographie des niveaux de sécurité et écarts
Identification des menaces et vulnérabilités
Pilotage & coordination
Animation des équipes techniques et métiers
Coordination des plans d’actions
Suivi des roadmaps en environnement Agile
Gouvernance & communication
Présentation des résultats aux parties prenantes
Suivi des indicateurs et reporting
Contribution à la stratégie cybersécurité
Amélioration continue
Veille sur les menaces et tendances cyber
Adaptation des dispositifs de sécurité
Accompagnement sur les outils et méthodes SOC
Profil recherché
Expérience
7+ ans d’expérience en cybersécurité / gestion des risques SI
Expérience en pilotage transverse
Compétences clés
Analyse de risques (EBIOS ou équivalent)
Gouvernance cybersécurité
Coordination multi-équipes
Gestion de projet Agile
Soft skills
Leadership
Communication
Rigueur
Capacité de synthèse
Expertise souhaitée
Environnement technique
Frameworks Agile (SAFe, Scrum, Kanban)
Outils : JIRA, Confluence
Normes : ISO 27001, NIST, MITRE ATT&CK
Méthodes : EBIOS RM
Concepts : IAM, RBAC, sécurité applicative
Mobilité
Non renseigné