À propos
Depuis plus de 20 ans, notre ESN accompagne de grands groupes dans la sécurisation de leurs données et la gestion des risques liés à la cybersécurité. Nous intervenons sur des projets stratégiques, allant de l'élaboration de politiques de sécurité à la réponse aux incidents les plus critiques. Notre équipe de consultants experts propose des solutions adaptées aux défis techniques et aux réglementations auxquelles font face nos clients, tout en s'assurant que leurs systèmes d'information restent à la pointe de la sécurité.
Le poste
En tant que Cybersecurity consultant, vous jouerez un rôle clé dans la protection des systèmes d'information de nos clients. Vous interviendrez dans l'évaluation des risques, le développement de stratégies de sécurité et la gestion des incidents. Vous apporterez votre expertise technique pour conseiller nos clients sur les meilleures pratiques en matière de sécurité et contribuerez à renforcer leur posture de cybersécurité face aux menaces émergentes. Vous travaillerez en étroite collaboration avec les équipes internes et les clients pour garantir un environnement sécurisé et conforme aux standards de l'industrie.
Missions principales
• Audit et évaluation des risques
- Réaliser des audits de sécurité (infrastructure, applicatifs, réseaux)
- Identifier et évaluer les vulnérabilités et les risques de sécurité
- Proposer des recommandations pour atténuer les risques identifiés
• Développement de stratégies de sécurité
- Concevoir et mettre en œuvre des politiques de sécurité
- Élaborer des plans de sécurité informatique adaptés aux besoins des clients
- Assister les clients dans la mise en conformité avec les réglementations (GDPR, ISO 27001, etc.)
• Gestion des incidents et réponse
- Surveiller et analyser les incidents de sécurité
- Proposer et coordonner les actions de réponse en cas de violation de la sécurité
- Réaliser des post-mortems et proposer des plans d'amélioration
• Support technique et expertise
- Fournir une expertise technique en cybersécurité pour des projets complexes
- Conseiller les équipes de développement et d'infrastructure sur les bonnes pratiques de sécurité
- Participer à l'implémentation des solutions de sécurité (pare-feu, IDS/IPS, SIEM, etc.)
• Veille technologique et formation
- Effectuer une veille constante sur les nouvelles menaces et les tendances en cybersécurité
- Former et sensibiliser les équipes internes et les clients aux bonnes pratiques de sécurité
- Participer à des conférences et ateliers spécialisés
Profil recherché
• Profil recherché
- Formation : Bac +5 en informatique, cybersécurité ou équivalent
- Certifications : CISSP, CISM, CEH, ou toute autre certification pertinente
• Compétences techniques
- Maîtrise des concepts de sécurité des réseaux, systèmes et applications
- Expérience dans l'utilisation d'outils de sécurité (SIEM, IDS/IPS, gestion des vulnérabilités)
- Bonne connaissance des langages de scripting (Python, Bash, PowerShell)
• Compétences transverses
- Excellente capacité d'analyse et de résolution de problèmes
- Compétences en gestion de projets et en communication
- Capacité à vulgariser des concepts techniques complexes pour des publics non techniques
• Langues
- Français courant (écrit et oral)
- Anglais courant
