À propos
act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.
Présent dans 12 pays et fort de plus de 7 000 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.
Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.
Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.
Le poste
Dans le cadre d'un projet mené au sein d'un environnement industriel sensible, nous recherchons un Référent Cybersécurité Senior disposant d'une forte expertise des environnements industriels et du secteur de l'énergie.
Vous interviendrez notamment sur les missions suivantes :
- Réaliser et piloter les analyses de risques ;
- Porter les démarches de Security by Design ;
- Réaliser des activités de Threat Modeling ;
- Challenger les choix d'architecture et les solutions techniques ;
- Intégrer les exigences de cybersécurité dès les phases de conception ;
- Accompagner la sécurisation des environnements Cloud ;
- Traiter les problématiques de sécurité associées aux solutions d'Intelligence Artificielle ;
- Participer à la sécurisation des modèles, données d'entraînement et pipelines MLOps ;
- Accompagner la mise en œuvre des pratiques DevSecOps ;
- Assurer le suivi des vulnérabilités et des plans de remédiation ;
- Participer à l'animation des Security Champions.
Profil recherché
Quel profil pour ce poste :
- Vous disposez de plus de 7 ans d'expérience en cybersécurité, avec une expérience significative dans le secteur de l'énergie et les environnements industriels.
- Vous disposez d'une expertise en Security by Design et Threat Modeling, ainsi que de bonnes compétences sur les environnements AWS/GCP, les Cloud de confiance, IAM Cloud, CNAPP et DevSecOps.
- Vous maîtrisez également les problématiques de sécurisation de l'IA et du MLOps : protection des modèles et des données d'entraînement, risques liés aux LLM et aux agents IA et bonnes pratiques de sécurisation associées.
- Une connaissance de SAST, DAST et SCA ainsi qu'une expérience d'animation de communautés sont recherchées.