En Bref
- Catégorie : IT / SYSTEMES D'INFORMATION
- Référence : 2026-133960
- Code client : 660
- Lieu : Saint-Denis, Ile-de-France, France
- Type de contrat : Contrat à durée indéterminée
- Niveau d'expérience : Supérieur à 3 ans
Pour faciliter la lecture, le masculin générique peut être utilisé sur cette page ; nos offres s’adressent cependant à toutes les personnes quel que soit leur genre.
CDI - Chef de projet Cybersécurité - Risques applicatifs et fournisseurs F/H
23/10/2026La Direction des Systèmes d'Information de VINCI Energies (VESI) accompagne les 2200 entreprises de VINCI Energies à travers le monde.
Partenaire stratégique des métiers, nous concevons, déployons et exploitons des solutions numériques sécurisées, performantes et innovantes qui facilitent le quotidien des collaborateurs et soutiennent le développement des activités. Nous accompagnons également les entreprises dans leur transformation digitale.
Nos équipes interviennent sur l'ensemble des enjeux IT : infrastructures, réseaux, cybersécurité, applications métiers, environnement de travail numérique mais également sur des domaines tels que les ERP, la Business Intelligence, la digitalisation, la mobilité, l'IA, la RPA, les plateformes technologiques, la conduite du changement et le Numérique Responsable.
Notre mission est de comprendre les besoins des utilisateurs et des métiers afin de proposer des solutions adaptées, fiables et créatrices de valeur.
Notre ADN : Confiance, Esprit d’entreprendre, Solidarité, Autonomie, Responsabilité.
Venez vivre et partager nos valeurs avec nous !
Au sein de l’équipe GRC de la Direction Cybersécurité, pilotez la gestion du risque tiers du Groupe. Vous vous impliquerez dans des missions responsabilisantes et à forte valeur ajouté tant pour la cybersécurité que pour le business des 2 000 Entreprises du Groupe.
Votre rôle consistera à :
Détecter et cartographier les applications utilisées au sein de VINCI Energies.
•Piloter l’amélioration continue des tableaux de bord de détection des applications SaaS et On-Premise, à partir de la donnée et de l’intelligence artificielle.
•Fournir au réseau cyber des indicateurs fiables afin d’orienter les actions de maîtrise des risques applicatifs.
•Contribuer à l’amélioration de la visibilité sur la détection applicative afin de renforcer la gouvernance et la conformité cybersécurité.
Gouverner les aspects de cybersécurité des applications locales (SaaS & On-Premise).
•Coordonner, promouvoir et accompagner le réseau cybersécurité dans l’adoption et l’application des standards de cybersécurité applicative.
•Mener des campagnes de blocage ciblant les applications les plus risquées ou non conformes aux politiques du Groupe.
•Enrichir le catalogue applicatif du Groupe avec une classification des risques cybersécurité.
•Contrôler le respect des fournisseurs critiques vis-à-vis des exigences de sécurité.
•Piloter la campagne TPRM annuelle de la DSI de la phase de sélection au suivi du plan d’actions
•Transposer cette initiative à l’ensemble de la DSI
Vous disposez d’un Master en informatique, école d’ingénieur ou école de commerce et d’une expérience réussie en GRC idéalement sur des missions de gestion des tiers
Vous souhaitez intervenir sur des projets SI à fort impact, en lien direct avec les enjeux métiers.
Dans ce cadre, vous êtes capable de comprendre des environnements complexes, de vous adapter rapidement et de produire des résultats concrets.
Un niveau courant en français et en anglais est indispensable. Une bonne maturité dans l’utilisation de l’intelligence artificielle à des fins professionnelles est requise. Les expériences, pratiques et cas d’usage de l’IA feront partie des échanges tout au long du processus de recrutement.
Tous nos postes sont ouverts aux personnes en situation de handicap.
profil :
- Capacité d’analyse et prise de recul
- Rigueur, sens du résultat et adaptabilité
- Autonomie et prise d’initiatives
- Esprit d’équipe et solidarité
- Curiosité pour les évolutions technologiques et les usages numériques
- Capacité à vulgariser et synthétiser des contenus techniques
Compétences techniques :
- Français et anglais courants (niveau B2)
- Connaissance des usages de l'IA générative dans un contexte professionnel
- Capacité à évaluer la pertinence et la fiabilité des résultats générés par l’IA
- Connaissance ISO 27001, NIST, NIS 2…
- Maitrise d’Excel et la BI pour l’analyse et le croisement des données
- Connaissance des fondamentaux de l’infrastructure applicative
Rémunération et avantages:
- Fourchette de rémunération : 45K-55K€
- Participation et intéressement
- Epargne salariale et Plan Epargne Retraite
- Mutuelle (plusieurs niveaux de couverture possibles)
- Avantages CSE (chèques vacances, billetterie, Noël…)
Développement :
- Parcours d’intégration structuré dès le 1er jour
- Formations tout au long de votre parcours chez VESI
- Management et accompagnement de proximité
- Mobilité et évolutions possibles au sein d’un groupe international
Organisation et équilibre:
- Télétravail : dispositif en place et encadré par un accord
- Organisation favorisant l’équilibre entre vie professionnelle et personnelle
- Accès à des dispositifs facilitant la vie personnelle (ex : crèche d’entreprise selon conditions)
Entité
Dans un monde en évolution permanente, VINCI Energies accélère la transition environnementale en concrétisant deux mutations majeures, numérique et énergétique. Ses équipes déploient des technologies et des solutions multitechniques sur mesure, de la conception à la réalisation, l'exploitation et la maintenance. Ancrées dans leurs territoires, agiles et innovantes, ses plus 2 100 entreprises sont au cœur des choix énergétiques de leurs clients, de leurs infrastructures et de leurs process pour les rendre chaque jour plus fiables, plus efficients et plus durables. VINCI Energies vise une performance globale, attentive à la planète, utile aux hommes et solidaire des populations.
Offres similaires
Avertissement aux candidats sur de fausses offres d’emploi et des propositions frauduleuses
Le groupe VINCI met en garde les candidats contre la diffusion sur Internet de fausses offres d’emploi pour des contrats à l’étranger au nom des sociétés du groupe VINCI. Les auteurs de ces offres utilisent frauduleusement les dénominations sociales, les marques et les logos des sociétés du groupe VINCI pour tromper les candidats, les amener à dévoiler des informations personnelles et à verser de l’argent pour obtenir de prétendus services. En aucun cas les sociétés du groupe VINCI, dans leur processus de recrutement, ne réclament les coordonnées bancaires des candidats ou un quelconque versement d’argent. Il est donc vivement recommandé de vérifier l’authenticité des offres d’emploi avant d’y répondre.
