Consultant Cybersécurité – Pilotage d’Audits de Sécurité (Pentest)

AS INTERNATIONAL; Palaiseau; Hybride; EUR 45 000 - 75 000; Plein temps

Résumé du poste

Rejoignez une équipe dynamique dédiée à la sécurité des systèmes d'information au sein d'une entreprise de premier plan. Vous serez responsable de la gestion des audits de sécurité, incluant les tests d'intrusion et la remédiation des vulnérabilités. Ce rôle exige une expertise en cybersécurité et une capacité à travailler en collaboration avec divers intervenants. Vous aurez l'opportunité de contribuer à des projets stratégiques et de jouer un rôle clé dans la protection des actifs de l'entreprise. Si vous êtes passionné par la cybersécurité et souhaitez relever des défis dans un environnement structuré, cette mission est faite pour vous.

Qualifications

• 5 ans d'expérience en cybersécurité, dont 2 ans en audit ou pentest.
• Connaissance approfondie des normes ISO 27001 et 27002.

Responsabilités

• Élaborer une roadmap des audits de sécurité et piloter les tests d'intrusion.
• Assurer la coordination des parties prenantes et restituer les résultats.

Connaissances

Planification et pilotage d'audits de sécurité

Tests d'intrusion

Normes ISO 27001 / 27002

Analyse de risques

Aisance relationnelle

Capacité à animer en transverse

Rigueur

Autonomie

Esprit de synthèse

Communication orale et écrite

Formation

Diplôme en cybersécurité ou domaine connexe

Description du poste

Objectif de la mission
Rejoignez une équipe sécurité transverse et stratégique, en charge de piloter la gestion des risques IT d'un acteur majeur du secteur. Vous interviendrez sur l'ensemble du cycle de vie des audits de sécurité (notamment les tests d'intrusion) ainsi que sur des sujets complémentaires liés à la sécurité des projets, la gouvernance SSI et le suivi de la remédiation.

Vos missions principales

1. Élaborer et maintenir une roadmap pluriannuelle des audits de sécurité
2. Piloter les tests d'intrusion avec des prestataires spécialisés (de la définition au suivi de remédiation)
3. Cartographier les composants SI pour identifier les périmètres à auditer
4. Définir les scénarios d'attaque pertinents selon les contextes métiers
5. Assurer la coordination des parties prenantes internes et l'animation des réunions de pilotage
6. Restituer les résultats aux parties prenantes métiers et sécurité
7. Participer à la remédiation des vulnérabilités et au suivi des plans d'action

Autres missions

1. Contribution à l'analyse des besoins sécurité des projets
2. Vérification du respect des mesures issues des analyses de risques
3. Participation aux campagnes de sensibilisation à la cybersécurité
4. Contribution aux indicateurs SSI et contrôles permanents

Livrables attendus

1. Roadmap et planning des audits
2. Cahiers des charges et de recette
3. Documents de suivi et de pilotage (CR, EB, reporting)

Lieu : Guyancourt (78) – 3j sur site / 2j télétravail
Durée : Jusqu'au 31 / 12 / 2025 (renouvelable)
Démarrage : Dès que possible

Expérience : 5 ans minimum en sécurité – 2 ans en audit / pentest

Profil candidat :

Compétences requises

1. Planification et pilotage d'audits de sécurité / tests d'intrusion
2. Bonne connaissance des normes ISO 27001 / 27002
3. Culture technique en sécurité des SI, analyse de risques et production IT
4. Aisance relationnelle et forte capacité à animer en transverse
5. Force de proposition, rigueur, autonomie
6. Très bon esprit de synthèse et d'analyse
7. Sens du service, implication, bonne communication orale et écrite

Expérience souhaitée

1. 5 ans minimum en cybersécurité
2. 2 ans minimum en tant qu'auditeur / pentester ou coordinateur sécurité

Vous souhaitez vous investir dans un environnement exigeant, structuré et porteur, avec de vraies responsabilités en pilotage de la sécurité ? Ce projet est fait pour vous.