Consultant informatique junior+/confirmé en sécurité informatique opérationnelle (it) / freelance

Je recherche pour un client basé à Rueil-Malmaison (92), un consultant Junior+/Confirmé en Sécurité Opérationnelle afin d'intervenir de façon polyvalente sur les sujets présentés ci-dessous.

? INFOS LOGISTIQUES

? Démarrage : Janvier 2026 ;

? Durée de mission : Longue (contrat d'1 an renouvelable) ;

? Lieu : Rueil-Malmaison ;

? Télé-Travail : quasi-full remote, 1 jour sur site est requis le jeudi.



? CONTEXTE DE LA MISSION

? Le client représente un périmètre d?environ 9 000 collaborateurs, 9 000 postes de travail, 5 000 téléphones, ~140 serveurs applicatifs, et 120 applications dont 20?25 critiques.

? L?équipe Cyber France est une petite équipe de 3 personnes, chargée de piloter l?ensemble des activités cybersécurité sur le périmètre local, en coordination avec :

- le Groupe (SOC global, politiques haut-niveau, outils communs) ;

- les équipes IT France ;

- les métiers (applications, usines, supply chain?).

? La maturité cyber est encore récente, les enjeux majeurs concernent : risques supply chain, third-party risk, montée en maturité, sensibilisation, gestion des vulnérabilités, et accompagnement des équipes métiers.



Profil candidat:
? MISSIONS

Le consultant viendra renforcer l?équipe en apportant une vision opérationnelle, transversale et pédagogique, avec pour objectif de :



1. Cybersécurité Opérationnelle / Run

? Piloter et suivre la remédiation des vulnérabilités (Tenable, patch management) avec les équipes applicatives, infra et usines ;

? Construire, maintenir et suivre des plans d?actions cyber (KPIs, tableaux de bord, priorisation, relances, accompagnement) ;

? Contribuer à la gestion des incidents en interface avec le CERT Groupe (24/7) et les équipes techniques France.



2. Accompagnement & Sensibilisation des équipes internes / Rôle clé, au c?ur de l?attendu du RSSI :

? Expliquer la cyber à des interlocuteurs non techniques (métiers, responsables applicatifs, usines) ;

? Conduire des entretiens ou ateliers individuels (ex : SSO, MFA, exigences sécurité, impacts opérationnels) ;

? Aider les équipes à comprendre leurs rôles (ex : distinction BCP / DRP, RTO/RPO, criticité?) ;

? Vulgariser, créer de l?adhésion et faire avancer des sujets dans un contexte où le consensus est central.



3. Gouvernance & Conformité

? Participer à la déclinaison locale des politiques Groupe ;

? Contribuer aux audits internes : préparation, justification, suivi des écarts ;

? Aider à structurer des pratiques locales quand le Groupe n?a pas encore défini de standard (criticité, risk framework?) ;

? Appui ponctuel sur la gestion des tiers et la revue de questionnaires.



4. Pilotage & Coordination

? Interagir avec de nombreux interlocuteurs : IT France, métiers, usines, support, équipes européennes, Pologne (nearshore) ;

? Prioriser, arbitrer, suivre la bonne exécution des actions ;

? Adapter son niveau de langage selon l?audience (opérationnels, managers, responsables applicatifs, VIP?).