Chef de projet expert en cybersécurité

Description de l'entreprise

Leader mondial des services à l'environnement, Veolia est présent sur les 5 continents avec près de 215 000 salariés. Expert dans les métiers de l'eau, l'énergie et les déchets, le Groupe conçoit et met en œuvre, à travers ses trois activités complémentaires, des solutions innovantes de déc...bers, de dépollution et de régénération des ressources pour accompagner les collectivités et les industriels dans leur transformation écologique.

Partenaire de nombreux industriels et collectivités, l'Activité Recyclage & Valorisation a pour ambition de devenir le producteur de ressources renouvelables de référence en France. Nous proposons une gamme complète de solutions innovantes à toutes les étapes du cycle des déchets, de leur collecte à leur transformation et valorisation en matière et en énergie, grâce aux étapes de tri et de traitement.

Description du poste

Partenaire de nombreux industriels et collectivités, l'activité Recyclage & Valorisation a pour ambition de devenir le producteur de ressources renouvelables de référence en France. Nous proposons une gamme complète de solutions innovantes à toutes les étapes du cycle des déchets, de leur collecte à leur transformation et valorisation en matière et en énergie, grâce aux étapes de tri et de traitement.

Nous recherchons un(e) expert(e) cybersécurité opérationnelle. Rattaché(e) à la Directrice Cybersécurité, l'expert(e) cybersécurité opérationnelle occupe un rôle stratégique dans la protection des systèmes d'information (bureautiques et industriels) et des données de l'organisation. Il/elle intervient à la fois sur la réactivité opérationnelle (gestion des incidents) et sur l'amélioration continue des dispositifs de sécurité.

Gestion des incidents de cybersécurité

• Piloter la réponse aux incidents (SOC) ;
• Assurer la détection, l'analyse et la qualification des alertes de sécurité (EDR, antivirus, vulnérabilités...);
• Coordonner les actions de limitation et d'éradication des menaces ;
• Produire les rapports d'incident et les analyses post-mortem ;
• Assurer l'escalade appropriée vers la direction et les parties prenantes.

Expertise technique en architecture sécurisée

• Évaluer et valider les architectures et solutions de cybersécurité ;
• Conseiller sur la conception sécurisée des projets informatiques ;
• Réaliser des audits techniques et des évaluations de risques ;
• Participer aux comités d'architecture et de gouvernance IT.

Identification et sélection des outils de cybersécurité

• Identifier les besoins en outils de détection, prévention et réponse aux incidents ;
• Évaluer les solutions du marché ;
• Recommander les outils les plus adaptés au contexte organisationnel ;
• Assurer le suivi des performances et de la pertinence des outils déployés.

Pilotage des plans d'action et de remédiation

• Élaborer les plans d'action suite aux incidents ou audits ;
• Assurer le suivi des remédiations en lien avec les équipes internes et externes ;
• Piloter les tableaux de bord de conformité et de réduction des risques ;
• Produire des rapports de progression pour le management.

Animation du réseau des référents et correspondants cyber

• Co-animer le réseau des référents cyber au sein de l'organisation ;
• Organiser des réunions régulières de sensibilisation et d'échange ;
• Assurer la transmission des bonnes pratiques et des alertes ;
• Supporter les correspondants dans leurs missions locales ;
• Contribuer à la montée en compétences du réseau.

Responsabilités clés

• Garantir la disponibilité et la continuité des services face aux incidents.

Qualifications

Titulaire d'un Bac+4 ou d'un Bac+5 en informatique, cybersécurité ou systèmes d'information (idéalement issu(e) d'une école d'ingénieur), vous justifiez d'une solide expérience professionnelle d'au moins 10 ans dans le domaine de la cybersécurité, de l'administration des systèmes ou de la sécurité opérationnelle. Vous avez acquis une expertise confirmée en gestion des risques et sécurisation des infrastructures complexes, idéalement au sein d'environnements industriels ou de grandes entreprises ayant conduit des projets de transformation numérique majeurs.

Compétences techniques recherchées

• Maîtrise de la réponse aux incidents (SOC) : capacité à détecter, analyser, traiter et escalader les alertes de sécurité de manière efficace.
• Architecture et Infrastructures : expertise avérée en architecture réseaux et infrastructures informatiques, incluant la gestion d'environnements hybrides et des spécificités liées aux systèmes industriels (OT).
• Gestion des vulnérabilités : maîtrise des processus de maintien en condition de sécurité (MCS) et de la gestion des vulnérabi