VINCI Energies, leader dans la transformation énergétique et digitale, réalise un chiffre d'affaires de 21,6 milliards d’euros et rassemble 109 000 collaborateurs répartis dans 61 pays. 

Au cœur de cette dynamique, VESI (VINCI Energies Systèmes d’Information) est la DSI du groupe. Notre rôle ? Concevoir, déployer et sécuriser les outils informatiques, de communication et de gestion qui accompagnent chaque jour nos collaborateurs dans le monde entier. 

Véritable moteur d’innovation, VESI accompagne les utilisateurs dans l’adoption de solutions ambitieuses et responsables pour relever les enjeux stratégiques de demain :  ERP, Business Intelligence, digitalisation, mobilité, IA, RPA… le tout avec une forte culture de service et d’accompagnement au changement. 

Notre ADN : Confiance, Esprit d’entreprendre, Solidarité, Autonomie, Responsabilité. 

Venez vivre et partager nos valeurs avec nous ! 

Au sein de la direction Cybersécurité, vous rejoignez l’équipe GRC, composée de 12 personnes. Sa mission : faire respecter les standards cybersécurité du Groupe aux entreprise VINCI Energies

Vos missions en tant que Chef de projet Audits Cybersécurité : 

Réaliser les audits cybersécurité organisationnels des entreprises du Groupe en :

• Détectant méthodiquement les points forts et les vulnérabilités des périmètres audités
• Prenant en charge la restitution et le rapport d’audit
• Suivant les remédiations

Faire l’intermédiaire en tant que chef de projet entre les entreprises et les pentesteurs pour les audits techniques

• Déterminant les périmètres à auditer en priorité
• Organisant les audits de la phase de cadrage à la restitution
• Partageant les principaux résultats au Top Management du Groupe

Accompagner les Responsables Informatiques et Sécurité IT locaux dans leurs objectifs d’audits en :

• Formant et supportant les RSSI de pôle dans la réalisation de leurs audits
• Contribuant à l’amélioration du projet audits (points de contrôle, automatisation, documentation, etc.)

Votre profil

• Vous disposez d’une première expérience significative en CDI et en GRC et souhaitez vous engager dans un environnement professionnel en constante évolution, favorisant le développement des compétences.
• Doté d’une expérience réussie en GRC
• Excellent relationnel et travail en équipe
• Capacité à vulgariser et synthétiser des contenus techniques
• Anglais professionnel nécessaire

Compétences techniques

Bonne maîtrise des référentiels cybersécurité (NIST, ISO 27001, NIS2,…)
Connaissance des fondamentaux d’infrastructure et de cybersécurité
Pack Office 365 (PowerPoint, Excel)
La certification ISO 27001 Lead Auditor serait un plus

Ouvert à des déplacements ponctuels en France et à l’étranger

Tous nos postes sont ouverts aux personnes en situation de handicap.