Product Owner Cybersécurité H/F

Description du poste

1. Contexte de la mission

Dans le cadre du renforcement de la posture de sécurité, nous recherchons un Product Owner Cybersécurité expérimenté.

Tu seras garant(e) de la vision produit et de la valeur métier des solutions de sécurité, en assurant le lien entre les équipes cybersécurité (SOC, GRC, Cloud Security) et les équipes techniques de réalisation.

• Gestion du Product Backlog

  • Création, priorisation et refinement des User Stories

  • Intégration des contraintes de sécurité, de conformité et de risques

• Vision produit & roadmap

  • Définition et pilotage de la roadmap des outils de cybersécurité

  • Alignement avec la stratégie globale de l’entreprise

• Expertise fonctionnelle & technique

  • Traduction de besoins complexes en spécifications fonctionnelles claires

  • Exemples : règles de corrélation SIEM, politiques de remédiation CSPM

• Arbitrage & priorisation

  • Priorisation des développements selon la criticité des risques et la valeur métier

• Recette & validation

  • Définition des critères d’acceptation

  • Validation des livrables avec les équipes métiers à l’origine des demandes

• Expérience

  • 5 à 8 ans minimum en cybersécurité

  • Première expérience réussie en tant que Product Owner ou Product Manager

• Soft skills

  • Excellente capacité de vulgarisation technique

  • À l’aise pour dialoguer avec des experts techniques comme avec des décideurs

  • Esprit d’analyse et de synthèse, capable d’identifier les overlaps entre solutions

  • Leadership et capacité à porter une vision produit

• Méthodologie

  • Maîtrise des cadres Agile (Scrum / Kanban)

• Cloud Security / CNAPP

  • Maîtrise des environnements CSPM (Cloud Security Posture Management)

  • Maîtrise des solutions CWPP (Cloud Workload Protection Platform)

• Identités & Accès

  • Expérience confirmée en PAM

  • Connaissance approfondie du CIEM (Cloud Infrastructure Entitlement Management)

• Monitoring & détection

  • Maîtrise des solutions SIEM (gestion des logs, détection d’incidents)

  • Connaissance EDR/XDR appréciée

• Environnement hybride (on-prem / cloud)

• Frameworks & normes (bonus)

  • MITRE ATT&CK

  • ISO 27001, NIST