Référent Cybersécurité H/F Groupe Trèfle
- Paris - 75
- CDI
- Télétravail partiel
- Bac +5
- Services aux Entreprises
- Exp. 3 à 7 ans
À noter sur ce job
Vous avez ces compétences ? Cliquez dessus pour les ajouter rapidement à votre profil !
Les missions du poste
Nous recherchons un(e) Référent(e) Cybersécurité de l'Entreprise Étendue pour accompagner la sécurisation des interactions entre les systèmes d'information de l'entreprise, ses partenaires et son écosystème.
Vous interviendrez sur les missions suivantes :
- Apporter une expertise cybersécurité sur l'ouverture du système d'information aux partenaires externes et la sécurisation des échanges inter-entreprises.
- Réaliser et maintenir les analyses de risques SSI, notamment sur les flux inter-entreprises, et contribuer aux analyses EBIOS RM liées aux scénarios partenaires.
- Évaluer la sécurité des différents modes d'accès partenaires : authentification forte, échanges de fichiers sécurisés, environnements VDI, API via des passerelles et espaces de données partagés.
- Accompagner le suivi cybersécurité d'un projet de mise en place d'un espace de données sécurisé (dataspace).
- Définir et sécuriser les mécanismes de gestion décentralisée des identités partenaires : auto-inscription, validation des accès, fédération d'identités et gouvernance des habilitations.
- Définir les exigences de sécurité applicables aux échanges : chiffrement, signature électronique, non-répudiation et traçabilité.
- Contribuer à la sécurisation des architectures IAM et des mécanismes d'authentification dans une logique Zero Trust.
- Assurer le suivi des vulnérabilités, la gestion des exceptions de sécurité et la définition des plans de remédiation.
- Produire les indicateurs de sécurité et assurer le suivi des plans d'action dans Jira.
- Accompagner la standardisation des objets métier et des pratiques de sécurité avec les partenaires, en lien avec les équipes techniques et les parties prenantes du projet.
Le profil recherché
- Formation supérieure en informatique, cybersécurité ou systèmes d'information.
- Expérience confirmée en cybersécurité, notamment dans la sécurisation des échanges inter-entreprises et des systèmes d'information ouverts à des partenaires externes.
- Maîtrise des architectures de sécurité intégrant des API Gateway, des dataspaces, la fédération d'identités et les principes Zero Trust.
- Solides connaissances des solutions IAM et des architectures d'identité décentralisées.
- Maîtrise des protocoles et standards d'authentification et de fédération : SAML, OAuth 2.0, OpenID Connect et SCIM.
- Connaissance des technologies et référentiels liés aux dataspaces, notamment IDSA, Gaia-X et Eclipse Dataspace Components.
- Bonne maîtrise des risques liés à la sécurité des API, notamment du référentiel OWASP API Security Top 10.
- Compétences en analyse de risques SSI, définition d'exigences de sécurité, suivi des vulnérabilités et pilotage de plans de remédiation.
- Capacité à coordonner des interlocuteurs multiples, à formaliser des avis de sécurité et à suivre les jalons d'un projet.
- Certification CISSP attendue ; la certification EBIOS RM constitue un atout.
- Autonomie, rigueur, esprit d'analyse et bonnes capacités de communication.
Bienvenue chez Groupe Trèfle
Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d'infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d'analyse fonctionnelle ou de gouvernance SI.
Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd'hui composée de 90 spécialistes de l'infogérance et de la cybersécurité.
Notre valeur ajoutée :
- Un top management avec 30 ans d'expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).
- Un savoir-faire particulièrement pointu sur la gestion des services continus.
Nos expertises :
- Exploitation des systèmes informatiques, des réseaux et de la sécurité
- Ingénierie et architecture des systèmes, réseaux et cyber sécurité
- Gouvernance SSI et gestion des risques
Les étapes de recrutement
Les étapes de recrutement peuvent varier selon l'offre à laquelle vous postulez.
-
Premier contact avec l'équipe recrutement autour de votre projet professionnel
-
RDV avec votre future N+1 au tél ou en visio teams
-
RDV dans nos locaux : découverte de l’environnement de travail
-
RDV avec votre N+1/+2 ou le client chez qui vous interviendrez: projection sur votre poste
-
Le retour est positif ? Bienvenue ! Nous vous accueillons avec un parcours d’intégration
-
Publiée le 20/10/2026 - Réf : 4411827/30631962 RC/75P
