Expert Cybersécurité Senior

Dans le cadre du renforcement de ses activités de sécurité informatique, une entreprise recherche un Expert Cybersécurité Senior spécialisé en tests d'intrusion (Pentest) et en gestion des vulnérabilités (Vulnerability Management).

La mission consiste à identifier, analyser et évaluer les vulnérabilités des systèmes d'information, à piloter les campagnes de tests d'intrusion et à accompagner les équipes techniques dans la mise en œuvre des mesures correctives.

Le consultant interviendra également sur des enjeux de pilotage des activités de cybersécurité, de coordination des intervenants et de conformité réglementaire, notamment autour des exigences DORA et des exercices TLPT.

Missions principales
Le consultant pilotera et réalisera des campagnes de scans de vulnérabilités afin d'identifier les faiblesses des systèmes d'information. Il réalisera ou supervisera des tests d'intrusion pour évaluer le niveau de sécurité des infrastructures et des applications.

Il qualifiera les vulnérabilités identifiées, évaluera leur criticité et accompagnera les équipes techniques dans la définition et la mise en œuvre des plans de remédiation. Il effectuera également des tests de validation après correction afin de vérifier l'efficacité des mesures déployées et de s'assurer que les scénarios de compromission ne sont plus exploitables.

Il coordonnera les équipes techniques internes et les prestataires spécialisés en cybersécurité. Il assurera le suivi des actions de sécurité, la consolidation des résultats et la restitution des travaux auprès des interlocuteurs concernés.

Il participera enfin aux activités liées aux exigences réglementaires et aux dispositifs de tests de résilience opérationnelle, notamment DORA et TLPT.

Compétences attendues
Une expertise approfondie en tests d'intrusion (Pentest), en analyse de vulnérabilités et en gestion des risques de sécurité est indispensable.

Le consultant devra maîtriser les méthodologies de scan, de qualification et de suivi des vulnérabilités, ainsi que les processus de remédiation et de validation des corrections.

Des compétences en pilotage de projets de cybersécurité, coordination de prestataires et restitution des résultats sont également attendues.

Une bonne connaissance des environnements SOC et SIEM est requise. Une expérience complémentaire en SOAR, Red Team, pentest physique et réglementation DORA/TLPT constitue un avantage.

Profil recherché
Le client recherche un expert senior en cybersécurité disposant d'une solide expérience opérationnelle en Pentest et Vulnerability Management.

Le candidat devra être capable de combiner expertise technique et pilotage d'activités de sécurité. Il devra savoir coordonner différents interlocuteurs, accompagner les équipes dans la correction des vulnérabilités et assurer le suivi des actions jusqu'à leur validation.

Une capacité à communiquer clairement les risques, à produire des restitutions structurées et à intervenir dans des environnements techniques et réglementaires exigeants est attendue.