Consultant en sécurité des systèmes d’information et gestion des risques

À propos du poste

Nous recherchons un(e) consultant(e) spécialisé(e) en sécurité des systèmes d’information et gestion des risques pour accompagner nos clients dans la définition et la mise en œuvre de leurs stratégies de cybersécurité.

Missions principales

• Interface avec les décideurs (DSI, RSSI, équipes opérationnelles) pour élaborer et déployer des politiques de sécurité.
• Conseil stratégique : gouvernance, élaboration de politiques, analyses et cartographies des risques, protection des informations sensibles.
• Conseil opérationnel : revue de sécurité des processus critiques, sensibilisation, formation, continuité d’activité, gestion des identités et mise en place d’infrastructures sécurisées.
• Réalisation d’audits techniques (tests d’intrusion, audits de code, d’architecture, de configuration) et organisationnels.
• Identification des vulnérabilités, proposition de solutions techniques ou organisationnelles et suivi de la remédiation.
• Veille technologique permanente sur les menaces et les nouvelles solutions de sécurité.

Profil recherché

• Passionné(e) par la cybersécurité, capable de travailler en équipe ou de façon autonome.
• Junior ou confirmé(e), avec envie de définir son propre rôle et d’apporter des idées nouvelles.
• Bonne capacité d’analyse et de communication avec des interlocuteurs variés.

Compétences requises

• Gestion des risques et cartographie des risques.
• Audit de sécurité (tests d’intrusion, audit de code, audit d’architecture, audit de configuration).
• Analyse de vulnérabilités et proposition de remédiations.
• Conception d’infrastructures sécurisées et rédaction de HLD/LLD.
• Gestion des identités et continuité d’activité.
• Veille technologique et suivi des menaces.