Operational Cybersecurity Expert

Description du poste

Partenaire de nombreux industriels et collectivités, l'activité Recyclage & Valorisation a pour ambition de devenir le producteur de ressources renouvelables de référence en France. Nous proposons une gamme complète de solutions innovantes à toutes les étapes du cycle des déchets, de leur collecte à leur transformation et valorisation en matière et en énergie, grâce aux étapes de tri et de traitement.

Nous recherchons un(e) expert(e) cybersécurité opérationnelle. Rattaché(e) à la Directrice Cybersécurité, l'expert(e) cybersécurité opérationnelle occupe un rôle stratégique dans la protection des systèmes d'information (bureautiques et industriels) et des données de l'organisation. Il/elle intervient à la fois sur la réactivité opérationnelle (gestion des incidents) et sur l'amélioration continue des dispositifs de sécurité.

1. Gestion des incidents de cybersécurité

• Piloter la réponse aux incidents (SOC) ;

• Assurer la détection, l'analyse et la qualification des alertes de sécurité (EDR, antivirus, vulnérabilités...) ;

• Coordonner les actions de limitation et d'éradication des menaces ;

• Produire les rapports d'incident et les analyses post-mortem ;

• Assurer l'escalade appropriée vers la direction et les parties prenantes.

2. Expertise technique en architecture sécurisée

• Évaluer et valider les architectures et solutions de cybersécurité ;

• Conseiller sur la conception sécurisée des projets informatiques ;

• Réaliser des audits techniques et des évaluations de risques ;

• Participer aux comités d'architecture et de gouvernance IT.

3. Identification et sélection des outils de cybersécurité

• Identifier les besoins en outils de détection, prévention et réponse aux incidents ;

• Évaluer les solutions du marché ;

• Recommander les outils les plus adaptés au contexte organisationnel ;

• Assurer le suivi des performances et de la pertinence des outils déployés.

4. Pilotage des plans d'action et de remédiation

• Élaborer les plans d'action suite aux incidents ou audits ;

• Assurer le suivi des remédiations en lien avec les équipes internes et externes ;

• Piloter les tableaux de bord de conformité et de réduction des risques ;

• Produire des rapports de progression pour le management.

5. Animation du réseau des référents et correspondants cyber

• Co-animer le réseau des référents cyber au sein de l'organisation ;

• Organiser des réunions régulières de sensibilisation et d'échange ;

• Assurer la transmission des bonnes pratiques et des alertes ;

• Supporter les correspondants dans leurs missions locales ;

• Contribuer à la montée en compétences du réseau.

Responsabilités clés :

• Garantir la disponibilité et la continuité des services face aux incidents.

Qualifications

Titulaire d'un Bac+4 ou d'un Bac+5 en informatique, cybersécurité ou systèmes d'information (idéalement issu(e) d'une école d'ingénieur), vous justifiez d'une solide expérience professionnelle d'au moins 10 ans dans le domaine de la cybersécurité, de l'administration des systèmes ou de la sécurité opérationnelle. Vous avez acquis une expertise confirmée en gestion des risques et sécurisation des infrastructures complexes, idéalement au sein d'environnements industriels ou de grandes entreprises ayant conduit des projets de transformation numérique majeurs.

Compétences techniques recherchées :

• Maîtrise de la réponse aux incidents (SOC) : capacité à détecter, analyser, traiter et escalader les alertes de sécurité de manière efficace.
• Architecture et Infrastructures : expertise avérée en architecture réseaux et infrastructures informatiques, incluant la gestion d'environnements hybrides et des spécificités liées aux systèmes industriels (OT).
• Gestion des vulnérabilités : maîtrise des processus de maintien en condition de sécurité (MCS) et de la gestion des vulnérabilités.
• Environnements Cloud : bonne connaissance des écosystèmes Cloud (AWS, Azure, GCP).
• Outils de sécurité : expérience confirmée sur les solutions standardisées du marché (EDR, SIEM, pare-feu, outils type CrowdStrike, Qualys, Palo Alto, etc.).
• Anglais opérationnel : niveau courant impératif pour collaborer efficacement avec des équipes et prestataires internationaux.

Compétences comportementales recherchées :

• Autonomie et leadership : capacité à prendre des initiatives et à piloter des projets stratégiques de manière autonome.
• Diplomatie et sens relationnel : aptitudes à vulgariser des concepts techniques complexes et à adapter votre discours auprès d'interlocuteurs non-informaticiens (notamment les équipes opérationnelles sur site).
• Persévérance en situation de crise : capacité à garder votre calme et à assurer une gestion structurée face aux incidents de sécurité.
• Juste équilibre technique : capacité à allier la fermeté nécessaire à l'application des règles de sécurité avec la diplomatie indispensable pour accompagner les équipes opérationnelles dans leurs contraintes métiers.

Informations supplémentaires

Type de contrat : CDI

Lieu du poste : Aubervilliers (93)

Date d'entrée de poste : A partir de septembre 2026 (préavis accepté)

Statut du poste : Cadre

Vous bénéficierez : 

• Prime variable sur objectif
• Accès à un restaurant d'entreprise
• Remboursement des frais de transport urbains à hauteur de 100%
• D'avantages CSE
• De perspectives d'évolution dans le groupe

Rejoindre Veolia Recyclage et Valorisation, c'est choisir de s'investir dans un avenir durable.

Ensemble, relevons les défis environnementaux et construisons un futur où les déchets deviennent une ressource !

En tant qu'entreprise inclusive, Veolia s’engage pour la diversité et accorde la même considération à toutes les candidatures, sans discrimination.

En tant qu'entreprise inclusive, Veolia s’engage pour la diversité et accorde la même considération à toutes les candidatures, sans discrimination.