🛡️ Superviseur adjoint — Audit cybersécurité

🏢 Le contexte

Un grand groupe bancaire européen crée, au sein de sa direction Cybersécurité Groupe, une offre de service interne d'audit cybersécurité. La mission consiste à la construire, pas à l'exploiter une fois qu'elle tourne.

• Un service à concevoir de zéro : proposition de valeur, pricing, marketing interne, déploiement
• Des cabinets d'audit externes à sélectionner, cadrer et faire monter en compétence
• Un environnement régulé, avec des comités de direction à alimenter

🎯 La mission

Tu assistes le superviseur sur trois volets qui s'enchaînent dans le temps.

Concevoir l'offre de service

• Structurer les services : proposition de valeur, caractéristiques opérationnelles
• Rédiger la documentation associée : procédures, cahiers des charges, templates, méthodologie
• Conduire les appels d'offres (RFI / RFP) avec les cabinets externes
• Définir les SLA, construire les KPI, mesurer la performance et la restituer en comité
• Produire les supports de communication et de reporting pour la direction

Piloter les missions et garantir la qualité

• Cadrer chaque audit avec les parties prenantes : périmètre, objectifs, attentes
• Planifier calendrier, ressources, outils et rôles entre équipes internes et externes
• Superviser l'avancement et garantir la conformité méthodologique
• Passer chaque livrable de cabinet en revue critique : c'est le cœur du contrôle qualité
• Participer aux restitutions

Faire monter les cabinets en compétence

• Accompagnement sur site, dans leur environnement de travail, pour transférer la méthodologie d'audit propre au groupe

🎯 Le profil recherché

• Audit cyber : maîtrise des risques informatiques, des méthodologies d'audit et du cadre réglementaire applicable
• Analyse de risques : EBIOS, ISO 27001 / 27002 / 27005, NIST
• Culture technique : architectures réseau, systèmes d'information et outils de sécurité (SIEM, gestion des vulnérabilités, analyse de logs). Familiarité avec les SGBD (SQL Server, Oracle), Windows et UNIX, les architectures client/serveur et applications web, les pare-feu, routeurs et commutateurs
• Rédactionnel solide : une bonne partie du livrable, ici, c'est de l'écrit — Word et PowerPoint au quotidien
• Posture d'auditeur : esprit critique, rigueur, exigence sur la qualité des livrables

🤝 Les qualités qui font la différence

• Animer un comité, une réunion, une formation : le poste est très exposé
• Synthétiser et simplifier pour une direction non technique
• Piloter un projet et définir des indicateurs qui tiennent
• Travailler entre équipes internes et prestataires, avec de l'adaptation permanente

🛑 Ce poste n'est pas pour toi si...

• Tu veux auditer toi-même : ici tu pilotes, tu cadres et tu challenges des cabinets
• Tu cherches un cadre déjà posé : l'offre de service n'existe pas encore
• La rédaction de procédures et de supports de comité t'ennuie

✅ Ce poste est pour toi si...

• Tu as déjà été des deux côtés, cabinet et interne, et tu sais où les livrables pèchent
• Tu aimes construire un dispositif plutôt que le faire tourner
• Tu es à l'aise entre le technique et le comité de direction

💼 Les conditions

• Contrat : freelance
• Durée : 6 mois renouvelables
• TJM : 800 €
• Expérience : 5 à 10 ans
• Démarrage : dès que possible

📌 Prérequis

• Français courant et anglais courant : les deux sont exigés, l'environnement est international
• Basé en Île-de-France : mission en présentiel à Paris, avec des déplacements sur site chez les cabinets accompagnés. Les candidatures nécessitant un full remote ou une relocation ne seront pas retenues.