Consultant Cybersécurité Confirmé

DATASOLUTION; Paris; Hybride; EUR 70 000 - 100 000; Plein temps

Avantages offerts par ce poste

Carte Swile

Cadre 38,5h / RTT

Mutuelle SideCare

Mobilité inter-bureaux

Résumé du poste

DATASOLUTION recherche un Consultant Cybersécurité confirmé pour intervenir auprès de nos clients grands comptes et ETI dans les environnements E‑commerce / web / cloud, et prendre progressivement une fonction RSSI interne / transverse.

Vous réaliserez des audits de sécurité, des analyses de risques, et accompagnerez les clients dans le cadre RGPD, PCI‑DSS et ISO 27001. Poste à forte exposition client avec évolutions vers le RSSI.

Qualifications

• 4 à 7 ans d’expérience en cybersécurité.
• Expérience significative en audit, conseil ou sécurité applicative.
• Environnements web, e-commerce ou cloud fortement appréciés.

Responsabilités

• Réaliser audits de sécurité (OWASP, API, CMS, plateformes e-commerce).
• Analyser les risques (EBIOS RM ou équivalent).
• Conduire la mise en conformité RGPD et PCI‑DSS; ISO 27001 et bonnes pratiques SSI.

Connaissances

OWASP Top 10

Cloud security

Risk management

RGPD/PCI-DSS awareness

DevSecOps collaboration

ISO27001

Dev/Ops awareness

Description du poste

Dans un contexte de forte croissance des enjeux cybersécurité, conformité et protection des données (RGPD, PCI-DSS, NIS2, IA-Act), notre agence digitale spécialisée en E‑commerce et Référentiels de données et IA renforce son expertise sécurité.

Nous recherchons un Consultant Cybersécurité confirmé, capable d’intervenir opérationnellement auprès de nos clients et de prendre progressivement une fonction RSSI interne / transverse.

1.Missions opérationnelles

En tant que consultant, vous interviendrez auprès de clients grands comptes et ETI, principalement dans des environnements E‑commerce / web / cloud :

• Réalisation d’audits de sécurité :
  • Audits applicatifs (OWASP, API, CMS, plateformes e‑commerce)
  • Audits d’architecture (cloud, infrastructures hybrides)
• Analyse de risques (EBIOS RM ou équivalent)
• Accompagnement à la mise en conformité :
  • RGPD (en lien avec DPO)
  • PCI‑DSS (paiement en ligne)
  • ISO 27001 / bonnes pratiques SSI
• Recommandations et plans de remédiation
• Sensibilisation sécurité auprès des équipes techniques et métiers
• Contribution aux réponses à appels d’offres sur le volet cybersécurité

2.Construction du rôle RSSI (moyen terme) :

Progressivement, vous serez amené(e) à :

• Contribuer à l’amélioration continue de la politique de sécurité des systèmes d’information (PSSI)
• Challenger et faire progresser une gouvernance sécurité adaptée à une agence digitale :
  • Processus
  • Indicateurs
  • Documentation
• Être le référent cybersécurité interne :
  • Conseil aux équipes projets, commerce et tech
  • Arbitrage sécurité / business
• Piloter les sujets liés à :
  • Gestion des incidents de sécurité
  • Continuité d’activité (PCA / PRA)
  • Relations avec partenaires et clients sur les sujets SSI
• Préparer l’évolution vers un rôle de RSSI à part entière

Environnements techniques typiques :

• Architectures API / AI Gateway

Profil recherché :

Expérience :

• 4 à 7 ans d’expérience en cybersécurité
• Expérience significative en audit, conseil ou sécurité applicative
• Environnements web, e‑commerce ou cloud fortement appréciés

Compétences techniques :

• Sécurité applicative (OWASP Top 10)
• Sécurité des architectures cloud
• Gestion des risques SSI
• Normes et référentiels : ISO 27001, RGPD, PCI‑DSS
• Bonne compréhension des enjeux Dev / Ops

Compétences transverses :

• Capacité à dialoguer avec des profils techniques et non techniques
• Sens du service et du conseil
• Vision business et pragmatique de la sécurité
• Capacité à structurer, formaliser, prioriser
• Évolution naturelle vers un poste de RSSI ou Responsable Sécurité transverse
• Forte exposition client et direction
• Possibilité de construire une offre cybersécurité au sein de l’agence

Pourquoi nous rejoindre ?

• Agence digitale reconnue dans l’E‑commerce
• PSSI en place, Entreprise certifiée ISO27001
• Appétence aux nouvelles technologies, IA
• Environnement technique stimulant
• Certifications ISO27001 Lead Implementer proposée
• Poste à forte valeur stratégique
• Vision long terme et évolution réelle vers un rôle RSSI

Nos avantages :

• Carte Swile (valeur faciale 10€ dont 60% pris en charge par l’entreprise)
• Statut cadre 38,5h / RTT
• Mutuelle SideCare (pour salarié(e) et enfants pris en charge à 60% par l’entreprise)
• Mobilité entre nos bureaux partout en France (Paris, Lyon, Lille, Chambéry, Nantes, Bordeaux Montpellier, Toulouse, Poitiers)

Candidature spontanée

Nous sommes sans cesse à la recherche de nouveaux talents, rejoignez notre équipe dynamique.