Consultant cybersécurité H/F

Externatic; Nantes; On-site; EUR 70,000 - 95,000; Full time

Job summary

Externatic recherche un référent cybersécurité pour accompagner la sécurisation des services managés et influencer les équipes. Vous poserez le diagnostic, piloterez la roadmap sécurité et accompagnerez les managers sur les enjeux projets et la conformité ISO 27001/HDS.

Vous coordonnerez les audits internes et acculturez les équipes pour intégrer la sécurité dès la conception des solutions. Poste en Grand Ouest, basé à Nantes, avec responsabilités transverses et influence stratégique.

Responsibilities

• Diagnostic de maturité des pratiques, outils et processus, et identification des risques prioritaires.
• Pilotage de la roadmap cybersécurité, trajectoire priorisée et reporting à la direction.
• Appui opérationnel aux équipes sur secrets, authentification, certificats et configuration sécurisée.
• Conseil aux managers sur les enjeux sécurité des projets et choix techniques.
• Conformité et audits : préparation et coordination ISO 27001 et HDS.
• Audits internes : réalisation ou coordination d’audits de sécurité sur les environnements clients.
• Acculturation sécurité : sensibilisation et montée en compétences des équipes.

Job description

L’entreprise

Vous voulez construire une démarche cyber de A à Z, avec un vrai pouvoir d’influence ? Ce poste est pour vous.

Notre client est un acteur du numérique implanté dans le Grand Ouest, qui réunit plusieurs centaines de collaborateurs autour de l’édition logicielle, du développement sur-mesure, de la data, du cloud et de la cybersécurité. Entreprise engagée, elle porte une stratégie RSE structurée et investit fortement dans la formation.

Son activité Services Managés (environ 200 personnes) a lancé un chantier de renforcement de sa sécurité. Il manque aujourd’hui une pièce centrale : un référent cybersécurité capable de poser le diagnostic, tracer la trajectoire et embarquer les équipes.

Vos missions

Vous serez le bras droit sécurité du responsable de l’activité, en lien étroit avec le RSSI. A ce titre, les missions seront les suivantes :

• Diagnostic de maturité : état des lieux des pratiques, outils et processus de l’activité Services Managés, identification des risques prioritaires ;
• Pilotage de la roadmap cybersécurité : construction d’une trajectoire priorisée, suivi de son déploiement et reporting auprès de la direction de l’activité ;
• Appui opérationnel aux équipes : accompagnement des administrateurs et ingénieurs sur la gestion des secrets, l’authentification, les certificats et la configuration sécurisée des outils ;
• Conseil aux managers : éclairage sur les enjeux sécurité des projets et du delivery, avis indépendant sur les choix techniques ;
• Conformité et audits : préparation et coordination des audits ISO 27001 et HDS, structuration du référentiel de preuves, suivi des plans d’action ;
• Audits internes : réalisation ou coordination d’audits de sécurité sur les outils internes et les environnements clients ;
• Acculturation sécurité : sensibilisation, montée en compétences des équipes et intégration de la sécurité dès la conception des projets.