Consultant stratégie cybersécurité (h/f)

Le poste

Nous recrutons un(e) spécialiste cybersécurité capable de naviguer entre diagnostic technique, accompagnement stratégique et amélioration continue.
Votre mission : aider à renforcer la sécurité numérique de manière pragmatique et durable
Audit et analyse technique
1. Examiner la sécurité des environnements Microsoft, Active Directory et infrastructures mixtes (on-premise et cloud hybride).
2. Détecter les failles, évaluer le niveau de sécurité existant et proposer des plans d’action hiérarchisés.
3. Contrôler les points d’exposition externes et vérifier les paramètres sensibles (authentification multifactorielle, droits d’accès, stratégies GPO, etc.).
Orientation et conseil en sécurité
4. Construire des feuilles de route cybersécurité adaptées aux ressources et aux enjeux des PME.
5. Conduire des analyses de risques (méthodes EBIOS RM, MEHARI ou approche personnalisée).
6. Assister dirigeants, RSSI et DSI dans leurs décisions technologiques, arbitrages financiers et démarches réglementaires.
Pilotage et gouvernance de la sécurité
7. Rédiger et structurer les politiques de sécurité (PSSI), procédures et plans d’action.
8. Participer aux comités de pilotage en rendant les indicateurs accessibles au public non technique.
9. Animer des sessions de sensibilisation et de formation sur les risques cyber.
Veille et amélioration continue
10. Se tenir informé(e) des menaces, évolutions réglementaires et référentiels (ISO, NIS2, RGPD, SecNumCloud).
11. Contribuer au perfectionnement des outils, méthodes et modèles de livrables utilisés en interne.

Localisation : Saint-Aignan-Grandlieu
Statut : CDI
Rémunération : à partir de € par mois
Avantages : paniers repas et télétravail

Le profil recherché

Issu(e) d’une formation Bac/5 en cybersécurité, informatique ou domaine connexe, vous justifiez d’au moins 3 à 5 années d’expérience sur un poste similaire, idéalement dans des environnements variés ou en contexte multi-clients. Des certifications telles que ISO, EBIOS ou équivalent seraient un atout apprécié.
Compétences techniques
12. Solide compréhension de l’architecture des systèmes d’information et maîtrise des environnements Microsoft, Active Directory, Azure, ainsi que des solutions de sécurité (pare-feu, EDR).
13. Pratique avérée des audits techniques, de l’analyse de risques et de l’évaluation de la maturité en sécurité des systèmes d’information.
14. Familiarité avec les principaux référentiels et normes en cybersécurité (ISO, NIST, ANSSI, CIS).

Qualités personnelles
15. Excellente capacité à interagir avec des interlocuteurs variés, y compris des profils non techniques (direction générale, finance, RH).
16. Talent pour expliquer clairement des concepts complexes et instaurer une relation de confiance.
17. Autonomie, sens de la synthèse et rigueur dans la production de documents et livrables.