Expert cybersécurité h/f

À propos du groupe SYD

Nous intervenons autour de 6 domaines d'expertise : intégration de solutions métiers, Conseil & Pilotage, Développement web & mobile, Data & IA, Infrastructure, Cloud & Cyber, RSE & Numérique Responsable.

Chez SYD, les relations humaines sont guidées par trois valeurs essentielles qui façonnent notre façon de vivre et de travailler ensemble au quotidien : RESPECT, SOLIDARITÉ et INTÉGRITÉ.

Implantés dans le Grand Ouest, nous sommes présents à Nantes, Paris, Niort, Brest, Bordeaux et Rennes.

Et parce que la RSE est inscrite dans notre ADN depuis le premier jour, nous sommes fiers d'être certifiés entreprise exemplaire par l'AFNOR, selon la norme ISO 26000. Quel sera ton poste ?

Poste : Expert Cybersécurité (H/F)
Lieu : Niort (79)
Télétravail : 2 jours par semaine
Contrat : Freelance ou CDI

Contexte client :

Tu interviens au sein de la DSI d'un acteur majeur du secteur assurantiel, engagé dans un renforcement global de la sécurité de ses systèmes d'information. L'entreprise structure sa démarche d'Intégration de la Sécurité dans les Projets (ISP) pour garantir la conformité à la PSSI Groupe et aux référentiels de sécurité.

En tant qu'Expert Cybersécurité, tu pilotes le déploiement de cette démarche au coeur des projets, tu accompagnes les équipes métiers et techniques, et tu participes directement à la montée en maturité sécurité de l'organisation.

Tu auras pour missions de :

- Intégrer la sécurité dans le cycle de vie des projets (analyse des risques, exigences, validation).
- Définir et formaliser les exigences de sécurité en cohérence avec la PSSI et les réglementations (ISO 27001, RGPD, NIS2).
- Renforcer les compétences cybersécurité des référents et soutenir la montée en maturité.
- Organiser et coordonner le dispositif d'expertise cybersécurité (processus, outils, reporting).
- Proposer des améliorations pour optimiser les pratiques et les workflows d'expertise.
- Évaluer la conformité sécurité des projets et formuler des recommandations adaptées.
- Assurer une veille technologique et réglementaire sur les standards et évolutions cyber.
- Définir les indicateurs de performance et suivre la maturité sécurité des projets.

Stack technique : ISO 27001, RGPD, NIS2, OWASP, CIS, architectures réseaux/systèmes/cloud, O365 Security, outils GRC, outils d'analyse de risque, outils de suivi des vulnérabilité