Contexte de la missionDans le cadre du renforcement du dispositif de sécurité d?une DSI BtoC, nous recherchons un Consultant Cybersécurité opérationnelle pour intégrer le pôle Operational Cybersecurity.
La mission s?inscrit dans un environnement exposé, à forts enjeux de disponibilité, de conformité et de gestion des risques, avec des contraintes réglementaires fortes (RGPD, NIS2, ISO 27001).
Vos missions
Identifier et analyser les vulnérabilités via des scans réguliers
Évaluer l?impact des failles sur les environnements applicatifs, réseau et cloud (AWS / Azure)
Prioriser les vulnérabilités et suivre les plans de remédiation
Piloter la mise en ?uvre des correctifs de sécurité
Participer aux audits techniques et tests d?intrusion
Gérer les incidents et crises cyber : analyse, recommandations, coordination des équipes
Produire le reporting sécurité (KPI/KRI, tableaux de bord, rapports réguliers)
Contribuer à l?amélioration continue des processus cyber
Garantir l?alignement avec les politiques et référentiels de sécurité (ISO 27001, NIST, ANSSI, EBIOS RM)
Compétences obligatoires
Cybersécurité opérationnelle : minimum 5 ans d?expérience
Gestion des vulnérabilités : confirmée (3 à 5 ans)
Gestion des incidents de sécurité : confirmée (3 à 5 ans)
Sécurité des environnements cloud AWS (confirmé)
Maîtrise des outils de scans et de protection :
Nessus / Tenable, Bitsight
Prisma (CSPM / CWP / CAS)
Crowdstrike, Veracode
Solide compréhension des référentiels ISO 27001, NIST, ANSSI
Capacité d?analyse, de synthèse et de priorisation
Très bon niveau de communication, y compris en situation de crise
Français courant, anglais technique requis
Compétences appréciées
Solutions de gestion des incidents : Cortex XSOAR, Jira ou équivalent
Participation à des audits techniques / pentests
Maîtrise des fondamentaux cyber : chiffrement, durcissement, PKI
Certifications : CISSP, CEH, ISO 27005, AWS Security Specialty
Expérience en environnement BtoC ou fortement exposé
Profil candidat:
Consultant cybersécurité opérationnel et autonome
Rigueur, sens de la confidentialité
Capacité à travailler avec des équipes internes et partenaires externes
À l?aise dans des contextes exigeants et réactifs
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.