Consultant cybersécurité ISP (Intégration de la sécurité dans les projets) (H / F)

Stroople; Paris; Sur place; EUR 40 000 - 70 000; Plein temps

Résumé du poste

Une entreprise de conseil dynamique recherche un Consultant en cybersécurité passionné pour sécuriser les projets de ses clients. Vous jouerez un rôle clé en intégrant les exigences de sécurité dès la conception et en réalisant des analyses de risques. Ce poste offre une stabilité professionnelle avec un CDI, des opportunités d'évolution rapide, et un environnement de travail flexible. Vous bénéficierez d'un programme de formation continue pour approfondir vos compétences et d'une culture d'entreprise collaborative. Rejoignez une équipe qui valorise la diversité et l'innovation, et faites la différence dans le domaine de la cybersécurité.

Prestations

Télétravail flexible

Horaires flexibles

Formation continue

Coaching individuel

Mutuelle gratuite

Plan d'épargne entreprise

Avantages défiscalisés

Événements d'équipe

Qualifications

• 2 à 5 ans d'expérience en gestion de la sécurité des projets.
• Connaissance des normes de sécurité et analyse de risques.

Responsabilités

• Identifier et analyser les besoins en sécurité des projets.
• Former et sensibiliser les équipes projet à la sécurité.

Connaissances

Gestion de la sécurité des projets

Analyse de risques

Connaissance des normes de sécurité

Chiffrement

Sécurité applicative

DevSecOps

Communication en français

Communication en anglais

Formation

Bac +5 en cybersécurité

Formation en gestion des risques

Outils

EBIOS

ISO 27001

ISO 27005

NIST

Description du poste

Stroople est une entreprise indépendante de conseil, spécialisée en cybersécurité. Notre raison d'être est simple : protéger le business de nos clients !

Chez Stroople, soyez vous-même ! Intrigués par les qualités propres à chaque membre de l'équipe, nous cherchons à identifier ce que chacun fait le mieux. C'est la raison pour laquelle nous vous proposons les missions les plus adaptées à vos talents et vos aspirations vous permettant d'évoluer dans un environnement qui vous correspond.

Pourquoi nous et pas un autre ?

Nous accueillons des talents qui aspirent à développer le meilleur d'eux-mêmes. Nous valorisons la diversité des profils et le dépassement de soi et garantissons :

1. Un poste en CDI pour une stabilité professionnelle et un plan de carrière sur le long terme.
2. Des opportunités d'évolution rapide dans un environnement stimulant et en forte croissance.
3. Un programme de formation continue pour approfondir vos compétences en cybersécurité et suivre les dernières tendances.
4. Des séances de coaching pour vous accompagner dans le développement de vos talents.
5. Un cadre de travail flexible : télétravail (selon la politique du client), horaires flexibles et respect de l'équilibre vie pro / vie perso.
6. Une rémunération attractive : package compétitif + avantages défiscalisés (forfait home office, mobilité durable, PEE, ...).
7. Avantages sociaux : une mutuelle gratuite avec options à la carte, un plan d'épargne entreprise, etc.
8. Une culture d'entreprise conviviale et collaborative, avec des événements réguliers pour renforcer la cohésion d'équipe.
9. Chez Stroople, nous développons un modèle entrepreneurial participatif. Il nous semble essentiel de faire vivre notre communauté Stroople en vous permettant de partager votre expertise, de participer à la recherche de talents passionnés et engagés ou de contribuer au développement de solutions à la pointe de la technologie afin d'offrir le meilleur à nos équipes et clients.

Le poste

Ce que vous allez faire :

En tant que Consultant ISP, vous jouerez un rôle clé dans la sécurisation des projets de nos clients en veillant à ce que les enjeux de sécurité soient pris en compte dès la conception. Vous interviendrez sur des missions variées, notamment :

1. Accompagnement des équipes projet : Identifier et analyser les besoins en sécurité des projets (logiciels, infrastructures, systèmes industriels, etc.).
2. Intégrer les exigences de sécurité (techniques, organisationnelles et réglementaires) dès les phases de cadrage et de conception.
3. Gestion des risques : Réaliser des analyses de risques sur les projets (EBIOS, ISO 27005, ou méthodologies similaires).
4. Proposer des mesures de sécurité adaptées et proportionnées aux enjeux et aux risques identifiés.
5. Pilotage et coordination : Assurer l'interface entre les équipes projet (MOE / MOA), les RSSI et les équipes techniques.
6. Suivre la mise en œuvre des recommandations de sécurité jusqu'à leur déploiement effectif.
7. Sensibilisation et formation : Former et sensibiliser les équipes projet à la sécurité.
8. Promouvoir les bonnes pratiques en matière d'intégration de la sécurité dans le cycle de vie des projets.

Vous êtes force de propositions auprès de nos partenaires et vous documentez les retours d'expérience de vos missions pour en faire profiter la communauté Stroople.

Profil recherché

Pour mener à bien toutes les actions précitées, vous vous rapprochez du profil suivant :

1. Formation : Bac +5 en cybersécurité, informatique, gestion des risques ou équivalent.
2. Une expérience de 2 à 5 ans en gestion de la sécurité des projets, gestion des risques ou gouvernance de la sécurité.
3. Connaissance approfondie des normes et standards de sécurité (ISO 27001 / 27005, EBIOS, NIST, etc.).
4. Maitrise des concepts de sécurité des SI : IAM, chiffrement, firewalling, sécurité applicative, etc.
5. Expérience en analyse de risques et en rédaction d'exigences de sécurité.
6. Compréhension des enjeux liés à l'intégration de la sécurité dans les cycles de développement (DevSecOps, CI / CD, etc.).
7. Maitrise du français et de l'anglais.

Nous ne pratiquons pas l'écriture inclusive et les termes employés au masculin se réfèrent aussi bien au genre féminin que masculin.

Nous sommes engagés en faveur de l'égalité des chances en matière d'emploi. Si vous avez besoin d'une assistance ou d'un aménagement en raison d'un handicap, vous pouvez nous le préciser dans votre courriel à [emailprotected]. À toutes les agences de recrutement : nous n'acceptons pas les CV non sollicités des cabinets de recrutement et ne sommes pas responsables des frais liés aux CV non sollicités.