Ingénieur grc (h/f)

Act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique. Présent dans 12 pays et fort de plus de 5 600 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA. Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience. Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence. Le poste : Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des missions de gouvernance SSI et d'analyse des risques, notamment autour des environnements applicatifs et des plateformes exposées. Vous serez détaché(e) auprès d'un acteur majeur du secteur des télécommunications, au sein de la DSI. Dans ce contexte, vous serez en charge d'accompagner les équipes sur les problématiques de sécurisation applicative, d'analyse de risques et de pilotage des plans d'assurance cybersécurité. Vos missions seront les suivantes : - Réaliser des analyses de risques SSI sur des applications, plateformes et services exposés - Accompagner les équipes projets dans l'identification et l'évaluation des risques liés aux nouveaux usages et aux environnements legacy - Participer à l'évaluation PSA / SI de conformité et contribuer à la priorisation des risques cybersécurité - Contribuer à la construction et à la mise à jour de la cartographie applicative afin d'identifier les actifs et projets critiques - Participer au lancement et au pilotage du PACS (Plan Assurance Cyber Sécurité) auprès des partenaires et fournisseurs - Identifier les projets les plus sensibles afin de déclencher les audits et évaluations de sécurité adaptés - Accompagner les équipes techniques sur les problématiques de sécurisation des API et des flux applicatifs - Analyser et challenger les architectures de sécurité liées aux échanges de données, aux services web et aux applications mobiles - Contrôler la mise en œuvre des mécanismes de sécurisation des flux : chiffrement, certificats, authentification et protection des échanges - Apporter une expertise sur la sécurité des services SFTP, web et mobiles - Produire des reportings réguliers et assurer le suivi des plans d'actions associés aux analyses réalisées - Participer aux échanges avec les équipes gouvernance, architecture, audit et métiers afin de garantir la bonne prise en compte des exigences SSI Profil recherché : Quel profil pour ce poste : - Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique avec une spécialisation en cybersécurité - Vous justifiez d'une expérience confirmée (minimum 5 ans) en gouvernance SSI, analyse de risques et sécurisation applicative - Vous disposez d'un profil hybride alliant gouvernance cybersécurité et solides connaissances techniques - Vous êtes à l'aise dans les échanges avec des interlocuteurs techniques, métiers et gouvernance - Vous êtes reconnu(e) pour votre capacité d'analyse, votre rigueur et votre autonomie Quelles compétences/connaissances pour ce poste : - Bonne maîtrise des méthodologies d'analyse de risques SSI et des démarches GRC - Solides connaissances en sécurisation des API, des flux applicatifs et des échanges inter-systèmes - Maîtrise des mécanismes de chiffrement, gestion des certificats et sécurisation des protocoles d'échange - Connaissance des problématiques de sécurité liées aux services SFTP, web et mobiles - Bonne compréhension des architectures applicatives modernes et des plateformes d'intégration API - Expérience sur des environnements de type Salesforce et plateformes SaaS - Capacité à construire et maintenir une cartographie applicative orientée cybersécurité - Expérience dans le pilotage de plans d'assurance cybersécurité et de campagnes d'évaluation partenaires