Consultant en cybersécurité - consultante en cybersécurité h/f

Qui sommes-nous ? Objectware fondé en 1999 est une ESN spécialisée dans le conseil IT et la transformation digitale.

Nous rejoindre, c'est rejoindre un Groupe : Le groupe représente + 1000 collaborateurs en France (IDF, Strasbourg, Nancy, Lille, Bordeaux, Nantes) et à l'International (Luxembourg, Belgique) pour plus de 100 M€ de CA.

Et du côté de Lille ? L'agence de Lille, est une agence multi spécialiste qui accompagne ses clients grâce à ses 50 consultants passionnés autour de 3 compétences clés : Développement, Data et Agilité ! Nous recherchons un consultant Cybersécurité (H/F) afin de :

- Participer à la gestion des incidents (Rôle d'Incident Manager Cybersécurité)
- Assurer la coordination entre les différentes parties prenantes

Votre périmètre est vaste : détection d'intrusions, tentatives de fraude, vulnérabilités critiques, et incidents affectant la disponibilité de nos services critiques sur l'ensemble de nos plateformes (Cloud, Web, Logistique, Magasins, Marketplace, Services).

- Pilotage de la réponse aux incidents (Incident Response)
- Coordonner les phases de détection, d'endiguement, d'éradication et de remédiation des incidents de sécurité.
- Animer les cellules de crise Cyber lors d'incidents majeurs (Ransomware, fuites de données, attaques DDoS, etc.).
- Mobiliser les experts techniques (SRE, Cloud Security, Forensics) et les parties prenantes (Juridique, Communication, Data Privacy).
- Standardiser les playbooks de réponse aux incidents et veiller à leur application stricte.
- Réaliser des revues post-incident (Post-Mortem) pour transformer chaque crise en levier d'amélioration.
- Enrichir la base de connaissances sécurité et diffuser une culture du "Security by Default".
- Assurer une communication claire et vulgarisée auprès du Top Management lors des crises.
- Suivre les KPI de sécurité (MTTD, MTTR) et produire des reportings d'activité pour le CISO.
- Accompagner les équipes dans le pilotage de leurs backlogs
- Identifier les tendances d'attaques récurrentes pour alimenter la gestion des problèmes et le durcissement (Hardening) des systèmes.
- Organiser des exercices de crise cyber (Tabletop exercises) pour entraîner les équipes.
- Animer les plans d'action post-crise