Consultant Cybersécurité Confirmé

PERFORMANCE & INFLUENCE; Paris; Sur place; EUR 75 000 - 105 000; Plein temps

Avantages offerts par ce poste

Carte Swile

Udemy Business

Cadre 38,5h RTT

Participation

Cooptation bonus

Mutuelle SideCare

Mobilité nationale

Résumé du poste

PERFORMANCE & INFLUENCE recherche un Consultant Cybersécurité confirmé à Paris pour intervenir chez nos clients grands comptes et ETI, en environnement e-commerce, web et cloud. Vous réaliserez des audits de sécurité et aiderez à la mise en conformité RGPD, PCI-DSS et ISO 27001.

À moyen terme, vous participerez à la construction du rôle RSSI interne et à la gouvernance sécurité, avec une collaboration étroite avec les équipes projets et métiers et le DPO.

Qualifications

• 4 à 7 ans d’expérience en cybersécurité.
• Expérience significative en audit, conseil ou sécurité applicative.
• Environnements web, e-commerce ou cloud fortement appréciés.

Responsabilités

• Réalisation d’audits de sécurité (OWASP, API, CMS, plateformes e-commerce).
• Audit d’architecture (cloud, infrastructures hybrides).
• Analyse de risques (EBIOS RM ou équivalent).
• Accompagnement à la mise en conformité : RGPD, PCI-DSS, ISO 27001.
• Recommandations et plans de remédiation.
• Sensibilisation sécurité auprès des équipes techniques et métiers.
• Contribution aux réponses à appels d’offres sur les sujets cybersécurité.
• Préparer l’évolution vers un rôle RSSI à part entière.

Connaissances

OWASP Top 10

Sécurité des architectures cloud

Gestion des risques SSI

ISO 27001, RGPD, PCI-DSS

Dev/Ops safety mindset

Description du poste

Consultant Cybersécurité Confirmé • CDI • Paris

Description du poste

Dans un contexte de forte croissance des enjeux cybersécurité, conformité et protection des données (RGPD, PCI-DSS, NIS2, IA-Act), notre agence digitale spécialisée en E-commerce et Référentiels de données et IA renforce son expertise sécurité.

Nous recherchons un Consultant Cybersécurité confirmé, capable d’intervenir opérationnellement auprès de nos clients et de prendre progressivement une fonction RSSI interne / transverse.

Missions Principales

• Missions opérationnelles
• En Tant Que Consultant, Vous Interviendrez Auprès De Clients Grands Comptes Et ETI, Principalement Dans Des Environnements E-commerce / Web / Cloud
• Réalisation d’audits de sécurité :
  • Audits applicatifs (OWASP, API, CMS, plateformes e-commerce)
  • Audits d’architecture (cloud, infrastructures hybrides)
• Analyse de risques (EBIOS RM ou équivalent)
• Accompagnement à la mise en conformité :
  • RGPD (en lien avec DPO)
  • PCI-DSS (paiement en ligne)
  • ISO 27001 / bonnes pratiques SSI
• Recommandations et plans de remédiation
• Sensibilisation sécurité auprès des équipes techniques et métiers
• Contribution aux réponses à appels d’offres sur le volet cybersécurité
• Construction du rôle RSSI (moyen terme) :
• Progressivement, Vous Serez Amené(e) à
  • Contribuer à l’amélioration continue de la politique de sécurité des systèmes d’information (PSSI)
  • Challenger et faire progresser une gouvernance sécurité adaptée à une agence digitale :
    • Processus
    • Indicateurs
    • Documentation
  • Être le référent cybersécurité interne :
    • Conseil aux équipes projets, commerce et tech
    • Arbitrage sécurité / business
  • Piloter les sujets liés à :
    • Gestion des incidents de sécurité
    • Continuité d’activité (PCA / PRA)
    • Relations avec partenaires et clients sur les sujets SSI
  • Préparer l’évolution vers un rôle de RSSI à part entière

Environnements Techniques Typiques

• E-commerce : Magento / Adobe Commerce, Prestashop, Sylius, ORO Commerce, Intershop
• Cloud : AWS, Azure, VMware, Kubernetes
• Architectures API / AI Gateway
• CI/CD, DevSecOps
• CMS : WordPress, Drupal, Pimcore, CMS Headless

Profil Recherché

Expérience

• 4 à 7 ans d’expérience en cybersécurité
• Expérience significative en audit, conseil ou sécurité applicative
• Environnements web, e-commerce ou cloud fortement appréciés

Compétences Techniques

• Sécurité applicative (OWASP Top 10)
• Sécurité des architectures cloud
• Gestion des risques SSI
• Normes et référentiels : ISO 27001, RGPD, PCI-DSS
• Bonne compréhension des enjeux Dev / Ops

Compétences Transverses

• Capacité à dialoguer avec des profils techniques et non techniques
• Sens du service et du conseil
• Vision business et pragmatique de la sécurité
• Capacité à structurer, formaliser, prioriser

Évolution & Perspectives

• Évolution naturelle vers un poste de RSSI ou Responsable Sécurité transverse
• Forte exposition client et direction
• Possibilité de construire une offre cybersécurité au sein de l’agence

Pourquoi nous rejoindre ?

• Agence digitale reconnue dans l’E-commerce
• PSSI en place, Entreprise certifiée ISO27001
• Appétence aux nouvelles technologies, IA
• Environnement technique stimulant
• Certifications ISO27001 Lead Implementer proposée
• Poste à forte valeur stratégique
• Vision long terme et évolution réelle vers un rôle RSSI

Nos Avantages

• Carte Swile (valeur faciale 10€ dont 60% pris en charge par l’entreprise)
• Accès Udemy Business
• Statut cadre 38,5h / RTT
• Participation
• Prime(s) de cooptation
• Mutuelle SideCare (pour salarié(e) et enfants pris en charge à 60% par l’entreprise)
• Mobilité entre nos bureaux partout en France (Paris, Lyon, Lille, Chambéry, Nantes, Bordeaux Montpellier, Toulouse, Poitiers)