Catégorie : Pilotage

Directeur / Directrice de programme cybersécurité (F/H)

Publié le par

Directeur / Directrice de programme cybersécurité (F/H)

Hauts-de-Seine (92), région parisienne | 3 jours de télétravail par semaine

85 000 € bruts annuels fixes + 15 000 € de bonus

Transformer une ambition cyber en résultats concrets

Je recrute pour l’un de mes clients une personne capable de donner une direction claire à un programme cybersécurité, de fédérer des expertises complémentaires et de tenir les engagements pris. Vous faites le lien entre stratégie, exigences de sécurité et réalités opérationnelles.

Votre mission conjugue pilotage de la transformation, maîtrise des risques et développement de services de cybersécurité. L’identité et le secteur d’activité du client restent confidentiels à ce stade.

Votre feuille de route

  • Structurer le programme : définir les objectifs, les jalons, les livrables et les critères de réussite avec les parties prenantes.
  • Piloter les moyens : construire les budgets et les plans de charge, suivre les engagements financiers et anticiper les arbitrages nécessaires.
  • Fédérer les équipes : coordonner les contributeurs sécurité, ingénierie, opérations et métiers, sans dépendre d’un lien hiérarchique direct.
  • Faire avancer les exigences de sécurité : organiser les évaluations, les validations et le suivi des plans de traitement des risques, puis veiller au maintien du niveau de protection dans la durée.
  • Conduire le changement : rendre les standards applicables, accompagner leur appropriation et mesurer les progrès réalisés.
  • Construire des offres de services cyber : qualifier les besoins, contribuer aux propositions et articuler valeur apportée, faisabilité technique et équilibre économique.
  • Donner de la visibilité : présenter aux instances de décision une lecture claire des risques, des dépendances, des résultats et des décisions attendues.

Une culture technique tournée vers les enjeux actuels

Vous savez dialoguer avec les experts sur la sécurisation des environnements hybrides et cloud, les approches Zero Trust, la gestion des identités et des accès à privilèges, la détection et la résilience. Votre rôle consiste à comprendre les choix, challenger les dépendances et organiser une trajectoire réaliste, sans vous substituer aux architectes.

Une familiarité avec des écosystèmes tels que Microsoft Entra ID, CyberArk, Microsoft Sentinel ou ServiceNow peut constituer un atout. Ces exemples illustrent des compétences transférables et ne décrivent pas la stack du client, qui sera précisée lors des échanges confidentiels.

Vous savez également apprécier l’intérêt de l’automatisation et des usages de l’IA pour le suivi des risques, la production d’indicateurs et la qualité des processus, en gardant une attention forte à la fiabilité et à la confidentialité.

Votre expérience

  • Une formation supérieure de niveau Bac+5 en informatique, cybersécurité ou ingénierie, ou un parcours équivalent.
  • Une expérience confirmée dans la conduite de projets ou de programmes cybersécurité, avec des enjeux de budget, de coordination et de transformation.
  • La capacité à traduire des exigences de sécurité en actions, preuves et responsabilités clairement définies.
  • Une pratique du management transverse, de la conduite du changement et du dialogue avec des interlocuteurs techniques, opérationnels et de direction.
  • Une compréhension des mécanismes de construction d’offres et de pilotage de services, avec le souci de la valeur apportée au client.

Le leadership que je recherche

La maîtrise des sujets ne suffit pas : je recherche une personnalité qui sait écouter, créer de la confiance et faire avancer un collectif. Vous prenez des décisions argumentées, assumez les arbitrages et gardez une communication claire lorsque les priorités évoluent.

Rigueur, pragmatisme et capacité de synthèse vous permettent de passer d’une vision stratégique aux actions qui feront réellement progresser la sécurité.

Échangeons en toute confidentialité

Vous souhaitez piloter un programme cybersécurité en conjuguant vision, coordination et impact opérationnel ? Adressez votre candidature à OD Consulting en précisant « Direction de programme cybersécurité ».

Je postule

Head of Pentest (F/H)

Publié le par

Head of Pentest (F/H)

Paris | Sécurité offensive | Pilotage des activités de pentest

Rémunération : 120 000 € bruts annuels fixes + 10 000 € de bonus.

Donner une direction à la sécurité offensive

Je recrute pour l’un de mes clients un Head of Pentest capable de conjuguer expertise technique, vision d’ensemble et leadership. Votre rôle : structurer les évaluations offensives et transformer leurs résultats en améliorations concrètes de la sécurité du système d’information.

Le nom de l’entreprise reste confidentiel à ce stade du recrutement.

Vos responsabilités

  • Organiser et coordonner les tests d’intrusion sur les applications web, les API, les infrastructures, les environnements cloud et les applications mobiles.
  • Définir les périmètres, les objectifs et les règles d’engagement avec les équipes concernées, puis choisir les méthodologies adaptées.
  • Piloter les intervenants internes et les prestataires mobilisés sur les campagnes, en veillant à la qualité et à la cohérence des travaux.
  • Challenger les constats techniques, la criticité des vulnérabilités et la pertinence des recommandations.
  • Prioriser les actions correctives avec les équipes techniques et suivre leur avancement, jusqu’à la vérification des remédiations.
  • Donner de la visibilité aux équipes cybersécurité et au management grâce à des synthèses claires et à des indicateurs utiles.
  • Faire évoluer les pratiques de sécurité offensive et partager les enseignements des campagnes pour renforcer durablement la protection du SI.

Votre expérience

  • Une formation supérieure en informatique ou cybersécurité, de niveau Bac+5 ou équivalent.
  • Au moins 5 ans d’expérience en tests d’intrusion ou en sécurité offensive, avec une expérience de coordination de projets ou de pilotage d’activités.
  • Une maîtrise des méthodologies de pentest et des outils d’évaluation, ainsi qu’une solide compréhension de la sécurité applicative, des infrastructures et des réseaux.
  • La capacité à analyser un rapport en profondeur et à traduire ses conclusions en priorités compréhensibles par les équipes techniques et métiers.
  • Un anglais professionnel permettant de travailler avec des interlocuteurs variés.

Les certifications OSCP, OSWE, CREST, CEH ou équivalentes sont appréciées.

La personnalité compte autant que l’expertise

Je recherche une personne techniquement solide, capable d’entraîner les autres sans perdre le sens de l’écoute. Rigueur, discernement, pédagogie et qualité du dialogue seront essentiels pour faire progresser les pratiques et accompagner les équipes dans la résolution des vulnérabilités.

Parlons de votre prochaine étape

Vous souhaitez mettre votre expérience de la sécurité offensive au service d’un rôle de pilotage ? Échangeons en toute confidentialité sur votre parcours et vos attentes.

Je postule

Responsable des opérations de cybersécurité (F/H)

Publié le par

Responsable des opérations de cybersécurité (F/H)

Paris | 2 à 3 jours de télétravail par semaine

110 000 € bruts annuels fixes + 15 % de variable

Donner de la cohérence à la défense opérationnelle

Je recrute pour l’un de mes clients un Responsable des opérations de cybersécurité capable de prendre du recul sur les dispositifs existants, de définir les priorités et de conduire leur amélioration.

Votre périmètre couvre la détection, la réponse aux incidents et la gestion des vulnérabilités. Vous associez expertise technique et capacité de coordination pour transformer les constats en actions suivies.

L’identité du client, son secteur d’activité et les détails de son organisation restent confidentiels à ce stade.

Faire progresser la détection

  • Évaluer la couverture de surveillance, la qualité des alertes et les processus de traitement.
  • Construire une feuille de route tenant compte des risques, des moyens disponibles et des besoins opérationnels.
  • Challenger les solutions de sécurité et argumenter les choix d’évolution.
  • Piloter le service de surveillance externalisé : périmètre, responsabilités, qualité des investigations et suivi des engagements.

Organiser la réponse aux incidents

  • Clarifier les critères de qualification, les circuits d’escalade et les responsabilités.
  • Formaliser les scénarios de réponse et préparer leur mise en œuvre avec les équipes techniques.
  • Conduire les investigations et coordonner les mesures de confinement, de remédiation et de retour à la normale.
  • Produire des synthèses adaptées aux équipes opérationnelles et à la direction.
  • Préparer les éléments nécessaires aux éventuelles notifications avec les interlocuteurs compétents.
  • Exploiter les retours d’expérience pour renforcer les dispositifs.

Structurer la gestion des vulnérabilités

  • Relier les vulnérabilités aux actifs réellement concernés et à leur exposition.
  • Prioriser les corrections selon l’exploitabilité, la criticité métier et les protections existantes.
  • Organiser le suivi des remédiations avec les responsables techniques et vérifier leur efficacité.
  • Cadrer les campagnes de tests d’intrusion et de recherche de vulnérabilités, notamment les dispositifs de bug bounty.
  • Donner une vision claire de l’exposition résiduelle et de l’avancement des plans d’action.

Votre culture technique

Vous maîtrisez le cycle de vie d’un incident et savez analyser des traces issues des systèmes, des réseaux, des identités et du cloud. Vous disposez d’une pratique des investigations numériques et comprenez l’articulation entre SIEM, EDR, automatisation de la réponse et gestion de l’exposition.

Une expérience de solutions telles que Google Security Operations, Microsoft Defender for Endpoint ou Tenable, ainsi que de l’automatisation en Python, peut constituer un atout. Ces exemples illustrent des compétences transférables. L’environnement technique réel sera précisé lors des échanges confidentiels.

Votre expérience

Vous justifiez d’au moins trois ans d’expérience en SOC ou CSIRT, avec une maîtrise concrète des investigations et de la réponse aux incidents.

Vous savez évaluer un dispositif, prioriser ses évolutions et coordonner des prestataires comme des équipes internes. Vous avez également piloté des évaluations offensives et suivi la correction des faiblesses identifiées.

La personnalité que je recherche

Je recherche une personne autonome, qui sait structurer son activité et prendre des décisions argumentées. Votre capacité d’analyse s’accompagne de sang-froid, d’écoute et de pédagogie. Vous savez mobiliser les bons interlocuteurs pendant un incident et expliquer clairement les risques à une direction.

Échangeons en toute confidentialité

Vous souhaitez conjuguer expertise opérationnelle, structuration et pilotage de la défense ? Adressez votre candidature à OD Consulting en précisant « Responsable des opérations de cybersécurité ».

Je postule

Responsable Risques, Sécurité & Conformité (F/H)

Publié le par

Responsable Risques, Sécurité & Conformité (F/H)

Hauts-de-Seine (92) | 2 jours de télétravail par semaine

85 000 € bruts annuels fixes + 5 % de variable

Intéressement et participation en complément

Construire la confiance et donner un cap à la sécurité

Je recrute pour l’un de mes clients un Responsable Risques, Sécurité & Conformité. Vous prenez en main la structuration du dispositif de gouvernance, avec une conviction : une sécurité claire, démontrable et comprise contribue directement au développement de l’entreprise.

Vous reliez les enjeux de risque aux décisions opérationnelles, accompagnez les équipes et rendez les engagements de sécurité lisibles pour les clients comme pour la direction. L’identité de l’entreprise et son secteur d’activité restent confidentiels à ce stade.

Vos responsabilités

  • Définir une feuille de route de gouvernance : évaluer la maturité, identifier les priorités et organiser les actions avec des responsables et des échéances clairement établis.
  • Piloter les démarches d’assurance : sélectionner les certifications et évaluations pertinentes, préparer les audits et assurer le suivi des engagements existants.
  • Structurer la gestion des risques : cartographier les scénarios, apprécier leurs conséquences et suivre les mesures de traitement avec les équipes concernées.
  • Faciliter les échanges clients : organiser les preuves de sécurité, coordonner les réponses aux questionnaires et appels d’offres, et expliquer les dispositifs aux interlocuteurs sécurité.
  • Contribuer aux engagements contractuels : analyser les demandes de sécurité et travailler avec les équipes commerciales et juridiques sur des réponses réalistes et maîtrisées.
  • Faire vivre le cadre interne : rédiger des politiques applicables, accompagner leur adoption et organiser des actions de sensibilisation adaptées aux métiers.
  • Suivre les évolutions des exigences de conformité avec les experts concernés et traduire leurs impacts en plans d’action.
  • Donner à la direction une lecture claire des risques, des écarts et des décisions attendues, grâce à des indicateurs utiles.

Une approche moderne de la gouvernance

Vous privilégiez des contrôles intégrés aux pratiques quotidiennes : collecte de preuves automatisée, suivi des écarts, responsabilités explicites et tableaux de bord qui facilitent les arbitrages.

Une expérience d’outils GRC tels que ServiceNow IRM ou CISO Assistant, de portails de confiance et d’intégrations par API constitue un atout. Ces exemples illustrent des compétences transférables ; ils ne décrivent pas les outils du client, qui seront présentés lors des échanges confidentiels.

Vous comprenez suffisamment les environnements cloud, les identités, la gestion des accès et le développement logiciel pour dialoguer avec les équipes techniques et apprécier la qualité des éléments de preuve.

Votre expérience

  • Au moins huit ans d’expérience en gestion des risques, sécurité de l’information et conformité.
  • Un parcours dans des organisations confrontées à des exigences élevées de sécurité, d’audit ou de confiance client.
  • Une bonne maîtrise d’ISO 27001, des démarches d’assurance de type SOC 2 et des méthodes d’analyse de risques, notamment EBIOS Risk Manager.
  • La capacité à comprendre les enjeux de protection des données et à travailler avec les spécialistes des exigences réglementaires applicables.
  • Une expérience de préparation d’audits, de pilotage de plans de correction et de dialogue avec des interlocuteurs métiers, techniques et commerciaux.
  • Un français courant et un anglais professionnel.

Un rôle à construire, avec de la latitude

Vous disposez d’un accès direct aux décideurs et d’une réelle autonomie pour proposer, prioriser et mettre en œuvre. Le poste associe influence stratégique et travail concret, sans management hiérarchique d’une équipe d’auditeurs.

Vous travaillez au contact de métiers différents, avec la possibilité de voir rapidement l’effet de vos décisions : des pratiques plus simples, des engagements mieux tenus et des échanges clients mieux préparés.

La personnalité que je recherche

Je recherche une personne rigoureuse, accessible et capable d’entraîner les autres. Vous savez écouter, expliquer un risque sans dramatiser et défendre une position avec discernement.

Votre sens des affaires vous aide à proposer des solutions proportionnées. Votre autonomie va de pair avec la pédagogie, la coopération et un véritable sens des responsabilités.

Échangeons en toute confidentialité

Le poste est basé dans les Hauts-de-Seine (92), avec 2 jours de télétravail par semaine. La rémunération comprend 85 000 € bruts annuels fixes, 5 % de variable, ainsi que l’intéressement et la participation.

Adressez votre candidature à OD Consulting en précisant « Responsable Risques, Sécurité & Conformité ».

Je postule