Expert cybersécurité entreprise étendue (H/F)

Location: Lyon, Auvergne-Rhône-Alpes, fr

Description de l'entreprise

Leader de l’Ingénierie et des IT Services, présent dans plus de 30 pays, le groupe ALTEN accompagne la stratégie de développement de ses clients dans les domaines de l’innovation, de la R&D et des systèmes d'information technologiques. 

Plus qu’un poste, découvrez l’aventure qui vous attend au sein d’une entreprise engagée.

Description du poste

Pour renforcer son pôle Cybersécurité, la Direction des Systèmes d’Information de notre client recherche un Référent Cybersécurité de l’Entreprise Étendue, spécialisé en sécurisation des échanges inter-entreprises et gestion des identités partenaires, sous la responsabilité du Directeur de l’Unité Cybersécurité.

Missions principales

• Apporter une expertise cyber sur l’ouverture du SI à des partenaires externes (API Gateway, dataspaces, fédération d’identités).
• Réaliser et maintenir des analyses de risque (EBIOS RM) sur les flux inter-entreprises et les scénarios partenaires.
• Évaluer et sécuriser les patterns d’accès partenaires : authentification forte, échanges de fichiers sécurisés, environnements partagés (VDI), API via passerelles, et espaces de données.
• Assurer le suivi cyber d’un projet d’espace de données sécurisé (IDSA, Gaia-X, Eclipse Dataspace Components).
• Définir et standardiser les pratiques de sécurisation des échanges (chiffrement, signature, non-répudiation, traçabilité).
• Gérer les exceptions de vulnérabilités et produire des indicateurs de sécurité.
• Participer aux comités techniques et opérationnels pour garantir la conformité et la réactivité aux enjeux cybersécurité.

Qualifications

Formation / Expérience 

• Diplômé d’une école d’ingénieurs ou titulaire d’un Master (Bac+5) en cybersécurité, informatique ou équivalent.
• Minimum 3 à 7 ans d’expérience en cybersécurité, avec une expertise avérée en sécurisation des échanges inter-entreprises et en architectures IAM décentralisées.

Compétences techniques 

• SAML, OAuth 2.0, OpenID Connect, SCIM
• Zero Trust, fédération d’identités, dataspaces (IDSA, Gaia-X, Eclipse Dataspace Components)
• OWASP API Security Top 10, EBIOS RM
• API Gateway, chiffrement, signature électronique
• Certification CISSP (obligatoire)

Qualités personnelles 

• Rigueur et réactivité dans la gestion des risques et des incidents
• Esprit d’analyse et de synthèse pour proposer des solutions adaptées
• Capacité à travailler en équipe pluridisciplinaire et à animer des comités techniques
• Autonomie et sens des responsabilités pour piloter des projets critiques

Langues et mobilité 

• Maîtrise professionnelle du français (écrit et oral).

Informations supplémentaires

Et maintenant ?