Cybermatch accompagne les entreprises qui recrutent des experts en cybersécurité au Luxembourg : RSSI, responsables GRC et risques IT, analystes SOC, experts IAM, auditeurs. Nous approchons directement les profils, y compris ceux qui ne sont pas en recherche active, avec un recruteur spécialisé par métier.
Le Luxembourg a transposé la directive NIS 2 par la loi du 5 mai 2026, entrée en vigueur le 10 mai 2026. L’Institut luxembourgeois de régulation (ILR) en est l’autorité compétente.
Le secteur financier, supervisé par la CSSF, applique le règlement européen DORA depuis le 17 janvier 2025.
Banques, fonds d’investissement, assurances et institutions européennes recherchent des profils capables de relier technique, conformité et gestion des risques.
Une main-d’œuvre en grande partie frontalière, venant de France, de Belgique et d’Allemagne : le vivier dépasse largement les frontières du pays.
Un environnement multilingue : français, allemand, anglais et luxembourgeois, avec des attentes qui varient selon l’employeur.
Des profils très recherchés : RSSI, responsables GRC et risques IT, analystes SOC, experts IAM et auditeurs.
Deux offres, un seul niveau d’exigence
Cybermatch Collective : pour les postes techniques et d’encadrement, un recruteur spécialisé par expertise (GRC, SOC, sécurité offensive, DFIR, IAM, OT…), des tests techniques si vous le souhaitez et des honoraires facturés uniquement au succès.
Le poste est cadré avec vous : organisation, enjeux, niveau d'exigence.
2
Recherche
Approche directe de profils souvent hors des circuits classiques, du SOC à la direction générale.
3
Évaluation
Recruteur spécialisé et tests sur mesure en option pour le Collective, pair du comité et test de personnalité pour l'Executive.
4
Due diligence
Vérifications renforcées pour les postes sensibles, avec l'accord du candidat.
Chaque profil est identifié à partir de multiples sources
Le recruteur spécialisé du métier croise plusieurs sources pour identifier les experts qui ne répondent pas aux annonces, puis les approche en direct, en toute confidentialité.
Le recruteur spécialisé lance la recherche.Plusieurs sources font remonter des signaux.Recoupés, ils dessinent un profil, approché en direct.
Exemple fictif
Chaque finaliste rencontre un pair
Pour les RSSI, directeurs cybersécurité et dirigeants, un membre de notre comité de plus de 50 experts en activité reçoit chaque finaliste et remet un avis écrit au client.
Une approche directe menée par nos associés
L'avis écrit d'un pair en activité
Un test de personnalité restitué au candidat
FinalisteDirecteur cybersécuritéLuxembourg · groupe industriel
Avis écrit d'un pair remis au client
Nos associés présentent chaque finaliste au comité.Un pair en activité le reçoit en entretien.Son avis écrit est remis au client.
Exemple fictif
Questions fréquentes
Approchez-vous aussi des candidats frontaliers pour un poste au Luxembourg ?
Oui, en complément des candidats résidant au Luxembourg, puisqu’une grande partie des salariés du pays vit en France, en Belgique ou en Allemagne. Nous vérifions avec eux, dès le premier échange, les conditions pratiques : trajets, télétravail possible et fiscalité applicable aux frontaliers.
Connaissez-vous les exigences propres au secteur financier ?
Nous recrutons régulièrement des profils GRC, risques IT et conformité. Au cadrage, nous précisons avec vous les attentes liées à DORA et à la supervision de la CSSF pour cibler les bons candidats.
Quels sont vos honoraires ?
Sur l’offre Cybermatch Collective, nos honoraires s’élèvent à 20 % de la rémunération annuelle brute du candidat recruté, facturés uniquement au succès. Pour les postes de direction traités en executive search, le modèle est un retainer réglé en trois fois (lancement, promesse d’embauche, validation de la période d’essai), plafonné à 28 %.
Un recrutement à mener au Luxembourg ?
Parlez-nous de votre besoin : un associé vous rappelle sous 48 heures, en toute confidentialité.
Nous utilisons des cookies pour mesurer l'audience et, avec votre accord, suivre nos campagnes. Refuser n'empêche pas d'utiliser le site.
Vos préférences de cookies
Choisissez les catégories de cookies que vous acceptez. Les cookies essentiels sont nécessaires au fonctionnement du site et ne peuvent pas être désactivés.
Cookies indispensables au fonctionnement du site : ils mémorisent notamment votre choix en matière de cookies. Ils ne peuvent pas être désactivés.
Nom
Description
Durée
Préférences de consentement
Enregistre votre choix concernant les cookies afin de ne pas vous le redemander à chaque visite.
180 days
WP Consent API is a plugin that standardizes the communication of accepted consent categories between plugins.
Nom
Description
Durée
wp_consent_{category}
Stores your consent preference for a specific cookie category (e.g., functional, marketing). It ensures consistent consent management across WordPress plugins supporting the WP Consent API.
30 days
Mesure d'audience anonymisée (Google Analytics 4) : pages vues, sources de trafic, appareils. Ces données nous aident à comprendre l'usage du site et ne servent à aucune fin publicitaire.
Mesure d'audience anonymisée (Google Analytics 4) : pages vues, sources de trafic, appareils. Aucune donnée n'est utilisée à des fins publicitaires.
Identifiant anonyme permettant à Google Analytics de distinguer les visiteurs.
2 ans
Google Analytics (_ga_*)
Cookie de session Google Analytics 4 lié à la propriété du site.
2 ans
Statistiques de fréquentation intégrées à WordPress.com (Jetpack) : pages vues, sites référents, termes de recherche. Données agrégées, sans profilage publicitaire.
Identifiant de visiteur anonyme généré aléatoirement, permettant à la bibliothèque de mesure Tracks (Jetpack) de relier les événements d'une même visite.
Session
tk_qs
File d'attente des événements de mesure Jetpack, pour ne pas les perdre si la page se ferme avant leur envoi.
30 minutes
tk_tc
Utilisé une fois par chargement de page pour déterminer le domaine du cookie de mesure, puis supprimé immédiatement.
Session
tk_aip
Liste d'identifiants de visiteur anonymes, fusionnés en une seule identité lorsque le visiteur est reconnu.
Jusqu'à 5 ans
Mesure des conversions de nos campagnes Google Ads : permet d'attribuer une prise de contact à une annonce. Aucune publicité n'est diffusée sur ce site.
Mesure des conversions des campagnes Google Ads (balise AW-16745451487). Permet d'attribuer une prise de contact à une annonce.