Project Management Office Cyber

Description du poste

Rejoignez dès maintenant les équipes digitales d’Assystem, sous la responsabilité de Carole, Responsable d’activité.

Dans le cadre du renforcement de nos activités en cybersécurité, nous recherchons un(e) PMO Cyber afin d'accompagner le pilotage et la structuration des démarches de sécurisation des projets et des environnements numériques.

Au carrefour des équipes techniques, des responsables de projets et des référents cybersécurité, vous intervenez sur le suivi des plans de remédiation, la coordination des actions de sécurisation et l'amélioration continue des pratiques cyber.

Votre rôle sera de faciliter la mise en œuvre des exigences de cybersécurité, d'assurer la visibilité sur l'avancement des actions et de contribuer à la montée en maturité des équipes.

Cadrage et diagnostic continu : 

• Accompagner les équipes projets dans l'identification et la formalisation de leurs besoins en cybersécurité.
• Réaliser des points de suivi réguliers afin d'évaluer le niveau de maturité cyber des projets.
• Contribuer à l'identification des écarts de sécurité et à la définition des plans d'actions associés.
• Structurer et intégrer les actions de cybersécurité dans les backlogs projets, notamment sous Jira.
• Accompagner les équipes dans l'appropriation des exigences et des bonnes pratiques de sécurité.
• Participer à l'amélioration continue des processus et des dispositifs de sécurisation.

Pilotage de la remédiation et arbitrage : 

• Construire et suivre les feuilles de route de remédiation des vulnérabilités et des écarts de sécurité.
• Coordonner les plans d'actions avec les équipes techniques, les responsables applicatifs et les référents cybersécurité.
• Suivre les vulnérabilités identifiées (CVE, CVSS), les dépendances obsolètes et les alertes issues des outils d'analyse de sécurité.
• Accompagner la priorisation des actions en fonction de leur criticité, des risques associés et des contraintes projets.
• Assurer le suivi des échéances, des dépendances et des éventuels points de blocage.
• Faciliter les arbitrages entre les exigences de sécurité et les contraintes opérationnelles, notamment les plannings de release.

Support, maturité et amélioration continue : 

• Préparer et animer les comités de suivi, réunions de coordination et ateliers techniques.
• Produire des reportings consolidés et des tableaux de bord permettant de suivre les indicateurs de performance et de maturité cyber.
• Accompagner les équipes dans l'intégration des pratiques DevSecOps au sein des processus de développement et de déploiement.
• Participer au suivi des dispositifs de sécurité intégrés aux pipelines CI/CD (SAST, SCA et scans de sécurité).
• Contribuer à la diffusion des bonnes pratiques et à la sensibilisation des équipes aux enjeux de cybersécurité.
• Formaliser les retours d'expérience (REX) et identifier les axes d'amélioration.
• Assurer une communication régulière auprès du management sur l'avancement des actions, les risques et les alertes.

Qualifications

Pourquoi rejoindre Assystem ?

Rejoignez la 1ère société d'ingénierie nucléaire indépendante en Europe et profitez de près de 60 ans d'expérience sur l'ensemble du cycle de vie des grands projets énergétiques et industriels.

Explorez une grande diversité de projets et de métiers au sein d'un groupe solide, vous garantissant des missions stimulantes et variées tout au long de votre parcours.

Construisez un parcours professionnel riche grâce à des passerelles concrètes entre les métiers de l'ingénierie, du projet, du digital, du commerce et des fonctions support.

Qualifications

• Diplômé(e) d'une école d'ingénieur ou titulaire d'un Master en informatique, cybersécurité, systèmes d'information ou management de projet.
• Vous justifiez de 3 à 6 ans d'expérience en PMO, pilotage de projets IT ou cybersécurité, coordination technique ou gouvernance cyber.
• Vous disposez d'une bonne compréhension des enjeux de cybersécurité : gestion des vulnérabilités, analyse des risques, sécurisation applicative et exigences de conformité.
• Vous comprenez les principes des pratiques DevSecOps et des outils d'intégration de la sécurité dans les pipelines CI/CD (GitLab CI/CD, SAST, SCA).
• Vous maîtrisez les outils de pilotage et de reporting tels que Jira, Excel, Power BI et SharePoint.
• Vous êtes capable de structurer et suivre des plans d'actions, de consolider des indicateurs et de coordonner plusieurs parties prenantes.
• Vous êtes à l'aise dans l'animation de réunions, la préparation de comités et la restitution auprès du management.

Au-delà de vos compétences techniques, vous êtes reconnu(e) pour votre rigueur, votre autonomie et votre capacité à fédérer des interlocuteurs aux profils variés. Votre esprit de synthèse, votre sens de la communication et votre capacité à prioriser les actions seront des atouts essentiels pour réussir dans cette fonction.

Une expérience dans un environnement industriel complexe ou dans le secteur de l'énergie et du nucléaire constitue un réel avantage.

Informations supplémentaires

Nous nous engageons au respect de l’égalité de traitement entre les candidats, et cultivons toutes les formes de diversité. Chez Assystem, seules les compétences comptent ! Si vous souhaitez porter à la connaissance d’Assystem une quelconque situation ou des besoins spécifiques, n’hésitez pas : vous serez accompagné(e) !

Compensation: 35000 to 53000 (EUR) (YEARLY)