Consultant(e) en cybersécurité F/H

eXalt; Lyon; On-site; EUR 50,000 - 75,000; Full time

Job summary

Chez eXalt Shield, nous ne faisons pas que de la cybersécurité: nous construisons des remparts intelligents pour que nos clients dorment sur leurs deux oreilles. Nous cherchons un·e expert·e en cybersécurité spécialisé·e en Dev/IAM pour piloter des projets à fort impact chez des grands comptes et des scale-ups.

Vous contribuerez à concevoir et déployer des solutions IAM, sécuriser les environnements DevOps/Cloud et accompagner la conformité (RGPD, NIS2, ISO 27001, SOC2).

Qualifications

• Expérience 2 à 5 ans en cybersécurité, spécialisation IAM, DevSecOps ou Cloud Security.
• Diplôme Bac+3 à Bac+5 informatique, télécoms, ou équivalent.
• Certifications (un plus) : CISSP, CISM, CCSP, Azure Security Engineer, Okta Certified Administrator, etc.
• Anglais professionnel obligatoire; Français courant.
• Esprit pédagogique et sens de l'équipe.

Responsibilities

• Concevoir et déployer des solutions IAM.
• Mettre en place MFA, SSO, OAuth2 et OpenID Connect.
• Gérer les identités hybrides (On-Premise + Cloud).
• Automatiser les workflows de provisioning/déprovisioning.
• Renforcer la sécurité DevOps/Cloud dès la conception (Shift-Left).

Skills

Cybersécurité

IAM

DevSecOps

Cloud Security

Python

PowerShell

Bash

Education

Bac+3/5 informatique

Tools

Azure AD

Okta

SailPoint

Forgerock

Keycloak

CyberArk

GitLab CI/CD

Azure DevOps

Terraform

Ansible

Azure

AWS

GCP

Splunk

Job description

Chez eXalt Shield, on ne fait pas que de la cybersécurité : on construit des remparts intelligents pour que nos clients dorment sur leurs deux oreilles. Nos missions ? Sécuriser les systèmes d’information, automatiser la conformité, et rendre la sécurité invisible… mais ultra-efficace.

On cherche un·e expert·e en cybersécurité spécialisé·e en Dev/IAM pour rejoindre nos équipes et piloter des projets à fort impact chez des grands comptes et des scale-ups. Ici, tu ne seras pas un·e simple exécutant·e : ton avis compte, que ce soit pour challenger une architecture, proposer une solution innovante ou former les équipes.

Tes missions (et on compte sur toi pour les sublimer) :

Concevoir et déployer des solutions IAM (Identity & Access Management) :

• Mise en place de solutions d’authentification forte (MFA, SSO, OAuth2, OpenID Connect).

• Gestion des identités hybrides (On-Premise + Cloud : Azure AD, Okta, Ping Identity, etc.).

• Automatisation des workflows de provisioning/déprovisioning (SCIM, APIs).

Sécuriser les environnements DevOps/Cloud :

• Intégration de la sécurité dès la conception (Shift-Left Security) dans les pipelines CI/CD.

• Configuration et audit des politiques d’accès (RBAC, ABAC) sur Azure/AWS/GCP.

• Détection et réponse aux menaces liées aux identités (UEBA, PIM/PAM).

Accompagner la conformité et la résilience :

• Aider les clients à se conformer aux réglementations (RGPD, NIS2, ISO 27001, SOC2).

• Réaliser des audits techniques et proposer des plans de remédiation.

• Sensibiliser les équipes aux bonnes pratiques (ex : Zero Trust, principe du moindre privilège).

Innover et partager :

• Veille active sur les nouvelles menaces (ex : attaques sur les identités, fuites de données).

• Contribuer à la communauté cyber d’eXalt : retours d’expérience, ateliers, mentorat.

La stack & l'écosystème

On travaille avec les meilleurs outils du marché, et on s’adapte aux besoins clients :

• IAM : Azure AD, Okta, SailPoint, Forgerock, Keycloak, CyberArk (PAM).

• DevSecOps : GitLab CI/CD, Azure DevOps, Terraform, Ansible.

• Cloud : Azure (prioritaire), AWS, GCP.

• Sécurité : SIEM (Sentinel, Splunk), WAF, EDR/XDR, outils de pentest (Burp Suite, Metasploit).

• Langages : Python, PowerShell, Bash (pour automatiser tout ça !).

Pas besoin de tout maîtriser, mais une appétence pour l’automatisation et le code est un vrai plus.

On ne cherche pas un·e “expert·e parfait·e”, mais quelqu’un·e qui a l’envie d’apprendre, de partager et de relever des défis. Ton background :Expérience : 2 à 5 ans en cybersécurité, avec une spécialisation en IAM, DevSecOps ou Cloud Security (ou une forte envie de t’y former).Diplôme : Bac+3 à Bac+5 en informatique, télécoms, ou équivalent.Certifications (un plus) : CISSP, CISM, CCSP, Azure Security Engineer, Okta Certified Administrator, etc. Tes soft skills (les plus importants !) :Pédagogie : Tu sais expliquer des concepts complexes à des non-techniciens (ex : “Pourquoi le MFA est obligatoire ?").Rigueur : Un mot de passe oublié ou une mauvaise config RBAC, et c’est la catastrophe… On compte sur toi pour éviter ça.Esprit d’équipe : Ici, on collabore avec les devs, les ops et les métiers.Curiosité : Les cybermenaces évoluent tous les jours… Toi aussi ! Langues :Anglais professionnel obligatoire (nos clients sont internationaux).Français courant.