Nous recherchons un Consultant Cybersécurité expérimenté pour assurer l'intégration de la sécurité dans les projets. Ce rôle nécessite une expertise technique solide et une capacité à challenger les équipes sur les aspects sécurité tout au long du cycle de vie des projets. Le candidat idéal devra être capable de mettre en place des revues d'architecture sécurité, de coordonner les évaluations de sécurité et de veiller à ce que les exigences de sécurité soient respectées à chaque étape.

Missions principales :

• Assurer l'intégration de la sécurité dès les phases initiales des projets, en participant à la définition des architectures et en veillant à la conformité des solutions aux exigences de sécurité.
• Effectuer des revues d'architecture sécurité pour identifier les vulnérabilités et les risques potentiels, et proposer des améliorations concrètes.
• Challenger les équipes projets (techniques et métiers) sur les aspects liés à la sécurité, en s'assurant que les meilleures pratiques sont suivies et adaptées aux besoins du projet.
• Superviser les audits de sécurité (tests d'intrusion, audits internes/externes) et travailler en étroite collaboration avec les fournisseurs pour cadrer et orienter ces prestations.
• Analyser les écarts par rapport aux exigences de sécurité, proposer des plans d’action pour réduire les risques et assurer un suivi rigoureux des actions correctives.
• Émettre des dérogations si certaines exigences de sécurité ne peuvent être respectées, en s’assurant que des contremesures appropriées sont mises en place pour atteindre un niveau de risque acceptable.
• Gérer un portefeuille de projets en parallèle, de simples à complexes, en intégrant les considérations de sécurité dans chaque phase du projet.
• Suivre l’avancement des actions de sécurité, veiller à leur mise en œuvre dans les délais et assurer un reporting régulier auprès du management.

Compétences techniques :

• Excellente maîtrise des principes de cybersécurité, avec une expertise en application security et API security.
• Capacité à cadrer et à superviser des audits de sécurité et des tests d’intrusion (pentests) en collaboration avec des prestataires externes.

Compétences fonctionnelles :

• Capacité à prendre du recul pour avoir une vision globale des risques liés aux projets, et à prioriser les actions en fonction de l'impact potentiel.
• Aptitude à challenger les choix techniques et architecturaux des équipes de projet, tout en proposant des solutions alternatives adaptées.
• Capacité d’analyse pour identifier les écarts par rapport aux exigences de sécurité et proposer des plans d’action pragmatiques pour les corriger.
• Excellente communication pour vulgariser les concepts de sécurité et expliquer les risques à des publics variés (équipes techniques, métiers, direction).
• Capacité à animer des entretiens et des réunions avec des équipes internes et des partenaires externes pour assurer l’intégration des exigences de sécurité.

• Compétence à évaluer les solutions et les fournisseurs du point de vue de la sécurité et à proposer des recommandations.
• Gestion de projets multiples, avec une aptitude à piloter efficacement un portefeuille de projets en parallèle tout en respectant les délais et les priorités.

Profil recherché :

• Expérience confirmée en cybersécurité, idéalement dans un rôle de sécurité des projets ou d’intégration de la sécurité dans des environnements techniques complexes.
• Capacité à travailler en autonomie, avec une forte orientation résultats et une rigueur dans la gestion des risques.
• Proactivité dans la résolution de problèmes de sécurité et dans l’amélioration continue des processus et des architectures.

Démarrage : ASAP

Lieu : Paris 1er

Mission longue

Séverine Kamps

Talent Acquisition Specialist

skamps@mindquest.io

+33 7 55 54 97 64

Rodolphe Szymczak

Talent Community Specialist

Infrastructure & Cloud

+33 7 57 91 43 37