Consultant cybersécurité

DATASOLUTION - Partner of your digital transformation; Paris; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

DATASOLUTION - Partner of your digital transformation, agence digitale spécialisée en E-commerce et Référentiels de données et IA, renforce son expertise sécurité et recrute un Consultant Cybersécurité confirmé, capable d’intervenir opérationnellement auprès de nos clients et d’évoluer vers un RSSI interne.

Vous réaliserez des audits de sécurité, accompagnerez la mise en conformité RGPD/PCI-DSS/ISO 27001 et contribuerez à la gouvernance SSI, avec une forte exposition client et des perspectives

Qualifications

• 4 à 7 ans d’expérience en cybersécurité.
• Expérience en audit, conseil ou sécurité applicative.
• Environnements web, e-commerce ou cloud fortement appréciés.

Responsabilités

• Réalisation d’audits de sécurité et accompagnement à la conformité.
• Contribuer à la gouvernance sécurité et à la mise en place de la politique de sécurité des systèmes d’information.
• Conseil aux équipes projets et commerce.
• Piloter les sujets liés à la gestion des incidents et à la continuité d’activité.
• Préparer l’évolution vers un RSSI à part entière.

Connaissances

OWASP Top 10

Cloud security

Risk management

DevOps mindset

Description du poste

Missions principales

Dans un contexte de forte croissance des enjeux cybersécurité, conformité et protection des données (RGPD, PCI-DSS, NIS2, IA-Act), notre agence digitale spécialisée en E‑commerce et Référentiels de données et IA renforce son expertise sécurité.

Nous recherchons un Consultant Cybersécurité confirmé, capable d’intervenir opérationnellement auprès de nos clients et de prendre progressivement une fonction RSSI interne / transverse.

1. Missions opérationnelles :

En tant que consultant, vous interviendrez auprès de clients grands comptes et ETI, principalement dans des environnements E‑commerce / web / cloud :

-Réalisation d’audits de sécurité :

• Audits d’architecture (cloud, infrastructures hybrides)
• Analyse de risques (EBIOS RM ou équivalent)

-Accompagnement à la mise en conformité :

• RGPD (en lien avec DPO)
• PCI‑DSS (paiement en ligne)
• ISO 27001 / bonnes pratiques SSI
• Recommandations et plans de remédiation
• Sensibilisation sécurité auprès des équipes techniques et métiers
• Contribution aux réponses à appels d’offres sur le volet cybersécurité

2. Construction du rôle RSSI (moyen terme) :

Progressivement, vous serez amené(e) à :

• Contribuer à l’amélioration continue de la politique de sécurité des systèmes d’information (PSSI)
• Challenger et faire progresser une gouvernance sécurité adaptée à une agence digitale :
• Indicateurs

-Être le référent cybersécurité interne :

• Conseil aux équipes projets, commerce et tech
• Arbitrage sécurité / business

-Piloter les sujets liés à :

• Gestion des incidents de sécurité
• Continuité d’activité (PCA / PRA)
• Relations avec partenaires et clients sur les sujets SSI
• Préparer l’évolution vers un rôle de RSSI à part entière

Environnements techniques typiques

• Architectures API / AI Gateway

Profil recherché :

Expérience :

• 4 à 7 ans d’expérience en cybersécurité
• Expérience significative en audit, conseil ou sécurité applicative
• Environnements web, e‑commerce ou cloud fortement appréciés

Compétences techniques

• Sécurité applicative (OWASP Top 10)
• Sécurité des architectures cloud
• Gestion des risques SSI
• Normes et référentiels : ISO 27001, RGPD, PCI‑DSS
• Bonne compréhension des enjeux Dev / Ops

Compétences transverses

• Capacité à dialoguer avec des profils techniques et non techniques
• Sens du service et du conseil
• Vision business et pragmatique de la sécurité
• Capacité à structurer, formaliser, prioriser
• Évolution naturelle vers un poste de RSSI ou Responsable Sécurité transverse
• Forte exposition client et direction
• Possibilité de construire une offre cybersécurité au sein de l’agence

Pourquoi nous rejoindre ?

• Agence digitale reconnue dans l’E‑commerce
• PSSI en place, Entreprise certifiée ISO27001
• Appétence aux nouvelles technologies, IA
• Environnement technique stimulant
• Certifications ISO27001 Lead Implementer proposée
• Poste à forte valeur stratégique
• Vision long terme et évolution réelle vers un rôle de RSSI