Expert Cybersécurité H/F Gagneraud Construction Siège

L'entreprise et le contexte

Nous sommes une ETI d'environ 3 000 collaborateurs, dont le siège est basé à Paris et qui s'appuie sur des filiales réparties en France. Le Groupe travaille dans différents secteurs d'activité, avec des circuits de décision courts, une culture pragmatique et une réelle capacité à concrétiser rapidement les décisions prises.

La taille du Groupe offre des enjeux technologiques et de cybersécurité significatifs, tout en conservant un accès direct aux décideurs. Notre système d'information et nos infrastructures Réseau sont engagés dans une démarche de modernisation, avec la volonté de renforcer durablement leur sécurité, leur robustesse et leur capacité à répondre aux besoins des métiers.

Nous recherchons une ou un Expert Cybersécurité souhaitant jouer un rôle actif dans cette transformation, tout en contribuant à la protection quotidienne de notre environnement informatique.

Rattaché au Responsable Technique DSI, vous rejoignez une équipe d'experts en charge des infrastructures informatiques et Réseau du Groupe. Vous apportez votre expertise en cybersécurité à la conception et à l'évolution des solutions, mais aussi à leur exploitation et à la gestion des incidents.

Le poste combine expertise technique, conduite de projets, gestion opérationnelle de la sécurité et transmission des connaissances. Il s'adresse à une personne expérimentée, autonome, capable de prendre du recul sur les situations rencontrées et de transformer ses analyses en recommandations concrètes.

Votre rôle

Vous êtes le référent technique en cybersécurité au sein de l'équipe Infrastructure et Réseau. Vous contribuez à définir et à mettre en oeuvre les mesures nécessaires pour protéger les systèmes, les réseaux et les données du Groupe, en tenant compte des risques, des besoins métiers et des contraintes opérationnelles.

Votre rôle est à la fois préventif, opérationnel et tourné vers l'évolution de nos infrastructures.

Vous intervenez en amont des projets pour identifier les risques, proposer des architectures sécurisées et vous assurer que la cybersécurité est intégrée dès la conception des nouvelles solutions. Vous pouvez également prendre en charge des projets spécifiques de renforcement de la sécurité, depuis l'étude des solutions jusqu'à leur déploiement opérationnel.

En parallèle, vous contribuez directement à la cybersécurité au quotidien : analyse des alertes, traitement des incidents ou suspicions d'attaques, identification des vulnérabilités, amélioration des dispositifs de protection et sensibilisation des collaborateurs.

Vous disposez d'une réelle autonomie dans l'organisation de votre travail. Vous savez identifier les sujets qui nécessitent une intervention immédiate, hiérarchiser les risques et proposer des priorités d'action argumentées, en coordination avec votre responsable.

Au-delà de votre expertise technique, nous attendons de vous une capacité à rendre les enjeux de cybersécurité compréhensibles aux non-spécialistes, à éclairer les décisions avec objectivité et à faire progresser collectivement les pratiques de l'équipe.

Vos responsabilités

Vous aurez notamment pour missions de :

Contribuer à la modernisation et à la sécurisation des infrastructures IT et Réseau : participer aux études d'architecture, identifier les risques de cybersécurité, proposer des mesures de protection adaptées et accompagner leur mise en oeuvre dans les projets de transformation du Groupe.

Piloter des projets de cybersécurité : identifier les besoins d'évolution des dispositifs de sécurité, étudier et comparer les solutions, formuler des recommandations et conduire leur déploiement, en lien avec les équipes internes et les partenaires externes.

Assurer une contribution opérationnelle à la sécurité du SI : analyser les alertes et les événements suspects, qualifier les incidents ou tentatives d'attaque, coordonner les investigations techniques nécessaires et contribuer aux actions de remédiation et au retour à une situation maîtrisée.

Améliorer en continu le niveau de protection du Groupe : identifier les vulnérabilités et les faiblesses de configuration, évaluer les risques associés, proposer des plans d'amélioration et suivre leur mise en oeuvre avec les équipes concernées.

Développer la culture cybersécurité des collaborateurs : concevoir et organiser des campagnes de simulation de phishing, analyser leurs résultats, mettre en place des actions de sensibilisation adaptées et contribuer à l'adoption de comportements plus sûrs au quotidien.

Apporter une expertise et un regard critique sur les choix techniques : challenger les solutions proposées, comparer les alternatives et évaluer leurs conséquences en matière de sécurité, de complexité, de coût, de performance et d'exploitabilité.

Éclairer les décisions des responsables et de la Direction : produire des notes de synthèse claires, structurées et accessibles à des interlocuteurs non techniques, présentant les risques, les différentes options, leurs avantages, leurs limites et les recommandations associées.

Capitaliser et transmettre votre expertise : rédiger des documentations techniques, des procédures et des guides de bonnes pratiques, conseiller les autres membres de l'équipe et contribuer à faire évoluer les méthodes de travail et les outils pour intégrer durablement les bons réflexes de cybersécurité.

Contribuer à la préparation et à l'amélioration de la réponse aux incidents : aider les équipes d'exploitation et de support à disposer des procédures, outils et compétences adaptés, et participer aux analyses après incident pour en tirer des enseignements et éviter leur répétition.

Vous intervenez dans un environnement où les sujets sont variés et où les priorités peuvent évoluer rapidement. Votre capacité à distinguer les risques réellement importants, à prendre des initiatives et à faire avancer concrètement les sujets sera essentielle.