CTO/Directeur Technique

Voici la fiche de poste sans le nom du client :

Contexte de la mission
Dans le cadre de la sécurisation de son écosystème, un grand groupe a lancé un programme de renforcement de la sécurité du SI de ses filiales depuis plusieurs années.

Dans le cadre du programme, des audits ont été réalisés afin de mesurer le niveau de risque des différentes filiales et un plan de sécurisation est en cours avec des premiers résultats (EDR, CTI et gestion des vulnérabilités).

Toutefois, les moyens des filiales ne permettent pas la mise en œuvre suffisamment rapidement des solutions de cybersécurité indispensables pour protéger les SI des filiales et donc le SI du groupe alors que les menaces augmentent.

Aussi, il a été décidé de mettre en œuvre des solutions existantes déjà chez le groupe (Mail, ZTNA, Protection API…) en finançant un accompagnement des filiales par un intégrateur qui sera chargé de mettre en œuvre les différentes solutions dans chaque filiale.

La Direction Cybersécurité et Résilience (DCR) est chargée d'organiser et de piloter ce programme de sécurisation. Pour cela, la DCR a décidé de se faire accompagner afin de définir la prestation de l'intégrateur et piloter sa mise en œuvre jusqu'au démarrage de la MCO des solutions dans les filiales.

Ce cahier des charges concerne la prestation d'accompagnement à la maîtrise d'ouvrage (AMOA).

Objectifs et livrables
Le profil attendu pour cette prestation est celui d'un CTO (Chief Technical Officer) ou Directeur technique expérimenté en cybersécurité, capable de piloter des projets stratégiques multi-filiales, avec une forte capacité de coordination et de communication.

Les missions à remplir par le prestataire sont :

• Réaliser des ateliers avec les intervenants internes et filiales afin de définir les stratégies d'architecture et de solutions,
• Cadrer et rédiger le cahier des charges de la prestation d'intégration et de MCO,
• Diriger l'appel d'offres et préparer les éléments permettant aux acteurs de choisir l'intégrateur et l'entité responsable du contrôle du Maintien en Conditions de Sécurité (MCS) des solutions,
• Piloter l'intégrateur retenu pour la mise en œuvre des solutions en assurant la cohérence technique des architectures et solutions au sein des différentes filiales,
• Valider les architectures proposées par l'intégrateur pour chaque filiale en tenant compte des potentielles évolutions de solution en central,
• Assurer la fonction d'architecte transverse tout au long du projet,
• Coordonner les équipes intervenant pour aider la mise en œuvre des solutions,
• Mettre en œuvre et suivre les indicateurs de performance de la prestation d'intégration,
• Piloter la mise en place du MCO des solutions en cohérence avec les rôles et responsabilités définis,
• S'assurer que la documentation d'architecture, d'implémentation et d'exploitation est produite selon les standards,
• Suivre la validation du bon fonctionnement des solutions installées et du MCO associé et émettre les PV de recette,
• Reporter l'avancement et les points de décision/action vers le management et les filiales.

Profil candidat:

• Périmètre Les solutions de sécurité identifiées concernent :

• Filtrage Messagerie : Proofpoint Spam, phishing, DLP

• Exposition internet des services cloud : Akamai, Ubika DDoS L7, WAF, Sécurité des API
• Filtrage internet : zScaler
• Fuite de données et accès internet
• Sécurité AD & EntraID : Crowdstrike ITD et suivi via Pingcastle / Oradad
• Protection des postes de travail : Bitlocker
• Chiffrement des disques
• PAM : CyberArk
• Gestion des comptes à privilèges, gestion accès admin à distance
• MFA
• Gestion des comptes à privilèges, authentification des smartphones, accès administration des consoles cloud

Compétences attendues
Techniques : définition, cadrage et validation de stratégies d'architecture et solutions complexes, gestion documentaire selon standards, maîtrise des architectures et solutions cybersécurité.

Organisationnelles : gestion de projets et programmes techniques complexes, pilotage d'appels d'offres, coordination intégrateurs, suivi planning et livrables, coordination d'équipes internes et externes, reporting clair et concis au management.

Soft skills : leadership, communication vulgarisée, esprit d'analyse et synthèse, proactivité, gestion des incidents, collaboration