Consultant Cybersécurité Opérationnelle H/F

PROXIAD; Lille; Sur place; EUR 55 000 - 90 000; Plein temps

Avantages offerts par ce poste

Titres-restaurant

Mutuelle familiale

Prime d'intéressement

Compte épargne-temps

Prime de cooptation

Avantages CSE

Résumé du poste

Proxiad recherche un Consultant Cybersécurité Opérationnelle pour accompagner plusieurs équipes digitales dans l'intégration de la sécurité au sein des produits et de leurs cycles de delivery. Dans un environnement cloud et microservices, vous aiderez les équipes à comprendre les risques et à choisir les protections adaptées.

Vous travaillez avec les outils DevSecOps et vous contribuerez à industrialiser les contrôles, à piloter des tests d'intrusion et à faire progresser l'autonomie des équipes.

Qualifications

• Expérience solide en cybersécurité applicative, infra ou cloud.
• Capacité à intervenir près des équipes produit.
• Anglais professionnel requis.

Responsabilités

• Accompagner les équipes produit dans l'intégration de la sécurité dès la conception.
• Réaliser des revues d'architecture et analyses techniques.
• Définir et diffuser méthodes et modes opératoires sécurité.
• Industrialiser les contrôles et pratiques DevSecOps.
• Mesurer le niveau de sécurité et construire les plans d'action.
• Cadre et suivre des tests d'intrusion et remédiation.
• Contribuer aux roadmaps produit et animer la sécurité.
• Veille active sur les menaces et IA appliquée.
• Documenter décisions et partager les retours d'expérience.

Connaissances

Architecture Cloud

DevSecOps

Audit sécurité

Anglais professionnel

Outils

GitHub

GitHub Actions

Wiz

Trivy

Vault

JFrog

Terraform

Docker

Datadog

CDN

anti-bot

proxy

Description du poste

Bienvenue à bord de la galaxie Proxiad !

Créée en 1997 et spécialisée dans les services numériques, Proxiad accompagne ses clients dans leurs projets innovants, grâce aux expertises de ses collaborateurs.

1200 salariés, répartis entre la France et l'étranger, développent chaque jour leur savoir-faire afin d'apporter de la valeur aux projets de nos entreprises partenaires.

Chez Proxiad, nous accordons une importance particulière à l'accompagnement de nos collaborateurs. Suivi RH personnalisé, proximité avec les équipes, montée en compétences, partage d'expertise... tout est mis en œuvre pour que chacun puisse évoluer dans un environnement stimulant.

Et parce que la convivialité fait aussi partie de notre ADN, nous organisons régulièrement des afterworks, meet-ups, événements techniques et moments d'équipe.

Côté avantages ?

Une rémunération sur 12 mois, des titres-restaurant, une mutuelle familiale, une prime d'intéressement, un compte épargne-temps, une prime de cooptation ainsi que de nombreux avantages proposés par notre CSE.

Alors, envie de rejoindre l'aventure ?

Tu souhaites rapprocher la cybersécurité des équipes produit et transformer les exigences de sécurité en pratiques concrètes, industrialisées et réellement adoptées ?

Nous recherchons un Consultant Cybersécurité Opérationnelle H/F pour accompagner plusieurs équipes digitales dans l'intégration de la sécurité au sein de leurs produits et de leurs cycles de delivery.

Le contexte

Tu interviendras dans un environnement cloud et microservices, au croisement de l'architecture, du DevSecOps, du conseil technique et de l'amélioration continue. Ton rôle ne sera pas seulement de contrôler : tu aideras les équipes à comprendre les risques, à choisir les protections adaptées et à gagner en autonomie.

Tes principales missions seront notamment de :

• Accompagner les équipes produit dans l'intégration de la sécurité dès la conception et tout au long du cycle de vie applicatif.
• Réaliser des revues d'architecture et des analyses techniques sur les applications, les infrastructures et les services cloud.
• Définir et diffuser des méthodes, standards et modes opératoires liés à la sécurité des produits digitaux.
• Industrialiser les contrôles et pratiques DevSecOps afin de les déployer à l'échelle de plusieurs équipes.
• Mesurer et tester le niveau de sécurité des solutions, puis construire les plans d'action associés.
• Cadrer et suivre des tests d'intrusion, exercices d'investigation ou actions de remédiation.
• Contribuer aux roadmaps produit et animer les sujets sécurité auprès des équipes techniques.
• Assurer une veille active sur les menaces, les outils et les pratiques émergentes, notamment autour de l'IA appliquée au développement.
• Documenter les décisions, capitaliser les retours d'expérience et partager les pratiques avec les autres experts.

Ton environnement technique

• Cloud et architecture : GCP, architectures microservices, conteneurs, API, Kafka
• DevSecOps et CI/CD : GitHub, GitHub Actions, GitHub Advanced Security
• Sécurité cloud et supply chain logicielle : Wiz, Trivy, Vault, JFrog
• Infrastructure as Code et conteneurisation : Terraform, Docker
• Observabilité : Datadog
• Services réseau et protection : CDN, anti-bot, proxy et services managés
• Pilotage : Jira et outils de suivi des plans d'action sécurité

Tu disposes d'une expérience solide en cybersécurité applicative, infrastructure ou cloud, avec une vraie capacité à intervenir au plus près des équipes produit.

Le profil recherché

• Tu maîtrises les architectures cloud et les principaux risques liés aux applications modernes.
• Tu sais intégrer la sécurité dans les différentes étapes d'une chaîne DevOps.
• Tu comprends les environnements microservices, les API, les conteneurs et les flux événementiels.
• Tu es capable d'adapter les mesures de protection au contexte et au niveau de risque du produit.
• Tu sais expliquer, convaincre et accompagner sans posture dogmatique.
• Tu es autonome, rigoureux et à l'aise pour prioriser plusieurs sujets en parallèle.
• Tu disposes d'un anglais professionnel.

Une expérience en développement, en cadrage de pentests ou avec des outils de sécurité cloud et de sécurisation de la supply chain logicielle sera particulièrement appréciée.

Pourquoi rejoindre ce projet ?

• Un rôle transverse avec un impact concret sur plusieurs produits digitaux.
• Une mission qui combine expertise technique, accompagnement et industrialisation.
• Un environnement cloud moderne où la sécurité est intégrée au delivery.
• La possibilité de faire progresser durablement l'autonomie des équipes.

Tu te reconnais dans ce descriptif ?

Proxiad est une entreprise inclusive, qui recrute et reconnaît tous les talents de manière égale.