Consultant cybersécurité - sécurité applicative appsec h/f

Pourquoi nous rejoindre ?

Rejoindre OCSi Group, c'est :

- Intégrer une équipe bienveillante et passionnée ;
- Participer à des projets concrets et formateurs ;
- Travailler dans une ambiance conviviale (et avec une vue à 360° sur Paris ) ;
- Profiter d'un cadre flexible avec télétravail et événements à thème ;
- Développer tes compétences en recrutement IT dans un environnement stimulant ; Contexte

Dans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Consultant Cybersécurité expérimenté, spécialisé en sécurité applicative et sécurité dans les projets.
Vous interviendrez au coeur des projets afin de garantir un haut niveau de sécurité des applications tout au long de leur cycle de vie, en étroite collaboration avec les équipes techniques et métiers.

Vous jouerez un rôle clé dans la prévention des menaces, la réduction des risques et la conformité réglementaire.

Missions

- Intégrer la sécurité tout au long du cycle de développement logiciel (SDLC) en collaboration avec les équipes de développement et d'exploitation
- Réaliser des analyses de risques et des modélisations de menaces sur les applications
- Identifier les vulnérabilités applicatives et formuler des recommandations d'amélioration de la sécurité
- Concevoir et valider des architectures applicatives sécurisées
- Collecter et valider les éléments de preuve nécessaires à la conformité avec les cadres de sécurité et réglementations en vigueur (notamment RGPD)
- Contribuer à la gestion des incidents de sécurité et aux investigations en cas de failles ou de violations
- Mettre à jour les référentiels de sécurité en lien avec les équipes d'architecture
- Analyser les audits de sécurité réalisés par des tiers et produire les rapports de risques associés
- Animer des actions de sensibilisation et de formation auprès des équipes de développement pour promouvoir le « secure by design »
- Participer aux réunions, comités et activités de pilotage cybersécurité

Environnement technique & référentiels

- Sécurité applicative (AppSec)
- Sécurité des projets
- Référentiels et normes : NIST, ISO 27001
- Cadres réglementaires : RGPD
- Domaines de sécurité : fondations, IAM, détection & réponse, gouvernance sécurité