Consultant expérimenté en cybersécurité

Renforcer la sécurité des systèmes d’information d’un client évoluant dans un environnement informatique complexe. La mission consiste à identifier les risques de sécurité, gérer les incidents, coordonner les audits et définir des plans de remédiation concrets en collaboration avec les équipes techniques, les auditeurs externes et la direction.

Missions principales

Réaliser des revues des accès utilisateurs, appliquer le principe du moindre privilège et mettre en œuvre des mesures de renforcement de la sécurité des systèmes. Assurer la gestion des incidents de sécurité de bout en bout et déployer des mesures proactives d’atténuation des menaces. Servir d’interlocuteur principal entre les équipes techniques internes et les auditeurs externes.

Analyser les constats d’audit, les évaluations de vulnérabilités et les rapports de tests d’intrusion afin d’identifier les lacunes des dispositifs de sécurité et de définir des plans de remédiation. Cartographier les ressources informatiques non documentées au moyen de techniques de découverte en boîte noire afin de détecter les risques potentiels. Coordonner les actions correctives et communiquer les risques techniques de manière compréhensible aux interlocuteurs non techniques et à la direction.

Compétences attendues

Expertise pratique des environnements Unix/Linux, Windows Server, des protocoles réseau, des pare-feu d’entreprise et des environnements cloud. Maîtrise des revues des accès utilisateurs, du principe du moindre privilège, du renforcement de la sécurité des systèmes et de la gestion des incidents. Expérience en coordination d’audits, analyse des vulnérabilités, interprétation des rapports de tests d’intrusion et élaboration de plans de remédiation. Capacité à analyser des environnements peu documentés et à évaluer les risques de manière autonome. Maîtrise du français et de l’anglais, ou de l’allemand, selon les besoins de la mission.

Profil recherché

Consultant en cybersécurité justifiant de plus de huit ans d’expérience dans des environnements informatiques complexes. Le profil recherché possède de solides compétences en gestion de projet, en coordination des parties prenantes et en communication écrite et orale. Il est capable de travailler de manière autonome, de dialoguer avec des interlocuteurs techniques et non techniques et de présenter des recommandations concrètes à la direction. Les certifications CISSP, CISM ou CISA constituent un atout.