Consultant Expert Cybersécurité (F/H)

GUARANÍ; Lyon; Sur place; EUR 65 000 - 100 000; Plein temps

Résumé du poste

GUARANI recrute un consultant en sécurité pour renforcer l'équipe sécurité d'un client. Sous la supervision du CISO, vous contribuez à la feuille de route sécurité et participez à l'accroissement de la maturité cybersécurité de l'organisation.

Vous menez les processus ISO 27001, CIS Controls et NIST CSF, réalisez des analyses de risques et assurez la gestion des vulnérabilités et incidents en collaboration avec les équipes IT.

Qualifications

• Expérience avérée dans des missions similaires de sécurité.
• Maîtrise des frameworks ISO 27001, CIS Controls et NIST CSF.
• Connaissance approfondie des concepts: identité, chiffrement, gestion des vulnérabilités, réponse aux incidents.

Responsabilités

• Contribuer à l'exécution de la feuille de route sécurité et suivre les initiatives avec le CISO.
• Mettre en œuvre les processus SMSI et aligner avec les opérations (ISO 27001, CIS Controls, NIST CSF).
• Réaliser des analyses de risques pour prioriser les mesures et évaluer l'efficacité.
• Gérer les vulnérabilités et incidents en collaboration avec les équipes IT.
• Évaluer et améliorer la sécurité dans Azure et les environnements hybrides.
• Conseiller sur l'utilisation sûre de l'IA (AI Act, OWASP).
• Élaborer et maintenir la documentation sécurité et transférer les connaissances.

Connaissances

Analyse de risques

ISO 27001

CIS Controls

NIST CSF

Azure

IA safe / AI Act

Gestion des vulnérabilités

Incidents de sécurité

Français & Anglais

Outils

Microsoft Azure

Description du poste

GUARANI ? Une ESN pas comme les autres regroupant plus de 350 collaborateurs pleins d'énergie, d'idées, de compétences et d'ambition.

Depuis sa création en 2010, GUARANI accompagne tout type d'entreprises : grands comptes, PME, start-ups et éditeurs de logiciel dans leurs besoins IT.

Désormais, 7 tipis sont implantés en France : Paris, Lyon, Bordeaux, Marseille, Sophia Antipolis, Toulouse et Nantes. Ils nous permettent d'être proches de nos collaborateurs, de nos clients et de faire vivre les valeurs de notre totem : le sens de l'expertise, de l'ouverture, de l'accompagnement et des responsabilités.

GUARANI propose trois types d'accompagnements à ses clients :

• Renforcement d'équipe sur le long terme en régie (assistance technique unitaire ou groupée)
• Renforcement d'équipe ponctuel en régie via notre centre de compétences
• Développement externalisé de projets de A à Z via une équipe dédiée au sein de la Digital Factory

Un mot d'ordre ? Le bien-être, l'accompagnement, l'écoute, le partage et le management de proximité sont au cœur de la stratégie de l'entreprise.

Alors tentez la GuarAventure !

Très sensibles aux causes RSE, nous avons mis en place plusieurs actions nous permettant d'avoir une approche durable. Nous veillons à avoir des Collaborateurs performants et épanouis, pour une satisfaction globale maximum.

Dans le cadre de notre croissance, nous recherchons un(e) Consultant(e) en Sécurité pour rejoindre l'équipe de l'un de nos clients.

En étroite collaboration avec le CISO, vous contribuez activement à la mise en œuvre de la feuille de route sécurité et à l'accroissement de la maturité cybersécurité de l'organisation.

Vos missions principales :

• Contribuer à l'exécution de la feuille de route sécurité en implémentant les mesures et initiatives planifiées, et en assurer le suivi auprès du CISO
• Mettre en œuvre les processus du SMSI en garantissant leur alignement avec les opérations quotidiennes (ISO 27001, CIS Controls, NIST CSF)
• Réaliser des analyses de risques pour prioriser les mesures de sécurité et évaluer leur efficacité
• Structurer et assurer le suivi du processus de gestion des vulnérabilités et des incidents en collaboration avec les équipes IT
• Évaluer et améliorer la posture de sécurité dans les environnements cloud et hybrides (essentiellement Microsoft Azure)
• Conseiller sur l'utilisation sûre et responsable de l'IA au sein de l'organisation (AI Act, OWASP AI Security)
• Élaborer et maintenir la documentation sécurité (procédures, politiques) et assurer le transfert de connaissances vers les équipes internes
• Servir de pont entre la politique sécurité et son exécution opérationnelle au sein des équipes
• Expérience avérée dans des missions similaires de mise en œuvre en sécurité, avec des références concrètes
• Solide maîtrise des frameworks de sécurité : ISO 27001, CIS Controls et/ou NIST CSF
• Bonne connaissance des concepts techniques : gestion des identités et des accès, chiffrement, gestion des vulnérabilités, réponse aux incidents
• Expérience pratique de la sécurité cloud sur Microsoft Azure (outils natifs, architectures sécurisées, modèles de responsabilité partagée)
• Connaissance des risques de sécurité liés à l'IA et des réglementations associées
• Utilisation active des outils d'IA dans sa propre façon de travailler
• Maîtrise du français et de l'anglais, à l'écrit comme à l'oral
• Attitude proactive, autonome et pragmatique, avec une capacité à naviguer entre le niveau stratégique et opérationnel