Expert cybersécurité entreprise étendue (H/F)

Pour renforcer son pôle Cybersécurité, la Direction des Systèmes d’Information de notre client recherche un Référent Cybersécurité de l’Entreprise Étendue, spécialisé en sécurisation des échanges inter-entreprises et gestion des identités partenaires, sous la responsabilité du Directeur de l’Unité Cybersécurité.

Missions principales

• Apporter une expertise cyber sur l’ouverture du SI à des partenaires externes (API Gateway, dataspaces, fédération d’identités).
• Réaliser et maintenir des analyses de risque (EBIOS RM) sur les flux inter-entreprises et les scénarios partenaires.
• Évaluer et sécuriser les patterns d’accès partenaires : authentification forte, échanges de fichiers sécurisés, environnements partagés (VDI), API via passerelles, et espaces de données.
• Assurer le suivi cyber d’un projet d’espace de données sécurisé (IDSA, Gaia-X, Eclipse Dataspace Components).
• Définir et standardiser les pratiques de sécurisation des échanges (chiffrement, signature, non-répudiation, traçabilité).
• Gérer les exceptions de vulnérabilités et produire des indicateurs de sécurité.
• Participer aux comités techniques et opérationnels pour garantir la conformité et la réactivité aux enjeux cybersécurité.

Formation / Expérience

• Diplômé d’une école d’ingénieurs ou titulaire d’un Master (Bac+5) en cybersécurité, informatique ou équivalent.
• Minimum 3 à 7 ans d’expérience en cybersécurité, avec une expertise avérée en sécurisation des échanges inter-entreprises et en architectures IAM décentralisées.

Compétences techniques

• SAML, OAuth 2.0, OpenID Connect, SCIM
• Zero Trust, fédération d’identités, dataspaces (IDSA, Gaia-X, Eclipse Dataspace Components)
• OWASP API Security Top 10, EBIOS RM
• API Gateway, chiffrement, signature électronique
• Certification CISSP (obligatoire)

Qualités personnelles

• Rigueur et réactivité dans la gestion des risques et des incidents
• Esprit d’analyse et de synthèse pour proposer des solutions adaptées
• Capacité à travailler en équipe pluridisciplinaire et à animer des comités techniques
• Autonomie et sens des responsabilités pour piloter des projets critiques

Langues et mobilité

• Maîtrise professionnelle du français (écrit et oral).

Et maintenant ?