Cybermatch Executive

Recruter un RSSI, un directeur de SOC ou de CERT, un directeur R&D, un VP Sales ou un dirigeant d’entreprise cyber ne se traite pas comme un recrutement d’expert. Cybermatch conduit ces recherches en approche directe, avec un comité de plus de 50 profils d’exception, RSSI, dirigeants et experts de très haut niveau en activité, pour évaluer les candidats, et une confidentialité de bout en bout.

Quatre membres du comité acceptent d’être cités publiquement ; les autres interviennent sous confidentialité. Découvrir le fonctionnement du comité.

Gabriel de Brosses

CEO de Tevahura, ex-directeur cybersécurité du groupe La Poste

Elodie Grisé

Lead development security & compliance, Claranet France

Jeremy Couture

Head of Lottery Cybersecurity, Lottery CISO, FDJ United

Sébastien Dudek

CEO de PentHertz, expert Wireless & Hardware Security

Nous intervenons sur l’ensemble des fonctions de direction liées à la cybersécurité, côté entreprises utilisatrices comme côté éditeurs, prestataires et fonds d’investissement : gouvernance, opérations et technique, direction générale et croissance.

• Gouvernance et sécurité : RSSI et RSSI groupe, CISO, Deputy CISO, directeur ou directrice cybersécurité, VP Security, directeur des risques et de la conformité cyber, responsable résilience opérationnelle (DORA, NIS 2)
• Opérations et technique : directeur de SOC, directeur de CERT ou CSIRT, directeur cyberdéfense, Head of Detection & Response, CTO sécurité, directeur R&D, VP Engineering, Head of Product Security
• Direction et croissance des entreprises cyber : CEO, COO, directeur général de filiale, VP Sales et directeur commercial, directeur des alliances et partenariats, directeur marketing, directeur des opérations et de la delivery
• Gouvernance externe : administrateurs indépendants et membres de comités consultatifs cyber

Le vivier est étroit. La France compte quelques milliers de RSSI en poste, quelques centaines de directeurs de SOC ou de CERT, et une poignée de VP Sales ou de directeurs R&D ayant déjà fait grandir une offre cyber. Une minorité d’entre eux a piloté une fonction à l’échelle d’un groupe, tenu un COMEX ou traversé une crise majeure. Ces personnes ne répondent pas aux annonces et ne changent de poste que pour un projet précis, présenté par quelqu’un qui comprend leur métier.

Le poste est exposé. Un dirigeant mal calibré coûte cher : pour un RSSI, la crédibilité auprès du COMEX et des régulateurs ; pour un directeur de SOC, la tenue des équipes et des astreintes ; pour un VP Sales, un an de pipeline ; pour un directeur R&D, une feuille de route qui dérape. Le recrutement doit donc évaluer autant la posture de dirigeant (arbitrage, communication, gestion de crise) que la profondeur du métier, et vérifier discrètement ce que le CV avance.

La confidentialité est absolue. Un départ annoncé trop tôt fragilise l’entreprise qui recrute comme celle qui perd son dirigeant : dispositif de sécurité, équipe commerciale ou roadmap produit. Nous travaillons sous accord de confidentialité, sans publication, et n’exposons le nom du client qu’aux candidats retenus pour la shortlist.

1. Cadrage (une semaine). Entretiens avec le dirigeant, la DSI ou le comité d’audit, lecture de l’organisation et du niveau de maturité cyber, définition du périmètre, du rattachement et de la rémunération cible. Nous produisons une note de cadrage validée avant toute approche.
2. Cartographie et approche directe (deux à trois semaines). Identification systématique des profils correspondants en France, Belgique, Suisse, Luxembourg et Monaco, approche personnelle et confidentielle par un associé de Cybermatch.
3. Évaluation par les pairs. Chaque candidat présélectionné est reçu par un membre du comité occupant ou ayant occupé une fonction équivalente : un RSSI de groupe pour un RSSI, un directeur de cyberdéfense pour un directeur de SOC ou de CERT, un dirigeant d’éditeur pour un VP Sales ou un directeur R&D. Mise en situation, retour d’expérience sur des cas réels, questions de gouvernance ou de pilotage. Un avis écrit accompagne chaque dossier.
4. Évaluation de la personnalité. Personnalité, motivations et modes de fonctionnement sont mesurés par une solution prédictive reconnue, pour éclairer l’adéquation avec la culture de l’entreprise, le style de management attendu et la capacité à tenir un poste exposé. Chaque candidat reçoit sa restitution.
5. Shortlist (à quatre à six semaines). Trois à cinq candidats, chacun présenté avec son parcours, l’évaluation du comité, ses motivations et ses conditions.
6. Due diligence et closing. Vérification de références et de parcours avec l’accord du candidat, accompagnement de la négociation, suivi de la période d’essai et point à trois mois.

Délai constaté : une shortlist en quatre à six semaines, une signature en huit à douze semaines selon les préavis. Nous n’engageons jamais plus de missions que le comité ne peut évaluer sérieusement.

• Un comité de plus de 50 profils d’exception : RSSI, dirigeants et experts de très haut niveau, tous en activité, qui évaluent les candidats comme des pairs, pas comme des recruteurs.
• Le seul cabinet de recrutement membre d’Hexatrust et de l’Alliance pour la Confiance Numérique, partenaire recrutement du Forum InCyber et de l’European Cyber Cup : nous vivons dans l’écosystème que nous sourçons.
• 2 500 tests techniques réalisés : nous savons distinguer un discours de gouvernance d’une vraie compréhension des risques.
• Une couverture francophone : France, Belgique, Suisse, Luxembourg, Monaco, avec les spécificités réglementaires de chaque marché.

Fourchettes brutes annuelles constatées en France en 2026, hors variable et avantages, données publiques recoupées avec nos missions. Les packages des groupes du CAC 40 et des secteurs régulés (banque, assurance, défense) dépassent ces repères. Pour les fonctions commerciales, R&D et opérations (VP Sales, directeur R&D, directeur de SOC ou de CERT), les repères dépendent fortement du modèle et de la taille de l’entreprise : nous les partageons au cadrage, à partir de nos missions récentes.

Pour combler une vacance de poste, préparer un audit ou une certification, ou piloter la sortie de crise, nous proposons des RSSI et directeurs cybersécurité de transition issus du même vivier, disponibles sous deux à trois semaines, pour des missions de trois à douze mois. La page dédiée arrive prochainement ; d’ici là, décrivez-nous votre besoin.

Nos bureaux sont installés au 11 rue de la Chaussée d’Antin, à Paris, à deux pas de l’Opéra. C’est ici que nous recevons clients et candidats, dans des salons privés qui garantissent la discrétion qu’exigent ces recherches.

Vous recrutez un RSSI, un directeur de SOC, un VP Sales, un directeur R&D ou un dirigeant pour une entreprise cyber ? Décrivez-nous le contexte en quelques lignes ; un associé vous rappelle sous 48 heures, en toute confidentialité.

Explorer nos autres expertises : recrutement RSSI & GRC · le comité d’experts · qui sommes-nous · références clients