Consultant Expert Cybersécurité (F/H)

GUARANÍ; Lyon; On-site; EUR 55,000 - 90,000; Full time

Job summary

GUARANI recrute un Consultant en Sécurité pour rejoindre l’équipe de l’un de nos clients et contribuer à la mise en œuvre de la feuille de route sécurité.

Vous travaillerez en étroite collaboration avec le CISO et renforcerez la maturité cybersécurité, la gestion des risques et les contrôles ISO 27001, CIS et NIST CSF sur des environnements cloud et hybrides, principalement Microsoft Azure. Vous apporterez des conseils sur l’IA sécurisée et conformez les procédures.

Qualifications

• Expérience avérée dans des missions similaires de mise en œuvre en sécurité.
• Maîtrise des cadres de sécurité : ISO 27001, CIS Controls et NIST CSF.
• Bonnes connaissances des identités et accès, chiffrement et gestion des vulnérabilités.
• Expérience sécurité cloud sur Microsoft Azure (outils natifs, architectures sécurisées).
• Connaissance des risques de sécurité liés à l’IA et des réglementations associées.
• Maîtrise du français et de l’anglais, à l’écrit comme à l’oral.
• Attitude proactive, autonome et pragmatique, avec capacité à naviguer entre le stratégique et l’opérationnel.

Responsibilities

• Contribuer à l’exécution de la feuille de route sécurité et assurer le suivi avec le CISO.
• Mettre en œuvre les processus du SMSI et garantir l’alignement avec les opérations (ISO 27001, CIS Controls, NIST CSF).
• Évaluer et améliorer la posture de sécurité dans les environnements cloud et hybrides (Azure).
• Rédiger et maintenir la documentation sécurité et assurer le transfert de connaissances.
• Servir de pont entre la politique sécurité et son exécution opérationnelle au sein des équipes.

Skills

ISO 27001

CIS Controls

NIST CSF

Azure

IA sécurité

Gestion des vulnérabilités

Identités et accès

Tools

Microsoft Azure

Job description

GUARANI ? Une ESN pas comme les autres regroupant plus de 350 collaborateurs pleins d'énergie, d'idées, de compétences et d'ambition.

Depuis sa création en 2010, GUARANI accompagne tout type d'entreprises : grands comptes, PME, start-ups et éditeurs de logiciel dans leurs besoins IT.

Désormais, 7 tipis sont implantés en France : Paris, Lyon, Bordeaux, Marseille, Sophia Antipolis, Toulouse et Nantes. Ils nous permettent d'être proches de nos collaborateurs, de nos clients et de faire vivre les valeurs de notre totem : le sens de l'expertise, de l'ouverture, de l'accompagnement et des responsabilités.

GUARANI propose trois types d'accompagnements à ses clients :

• Renforcement d'équipe sur le long terme en régie (assistance technique unitaire ou groupée)
• Renforcement d'équipe ponctuel en régie via notre centre de compétences
• Développement externalisé de projets de A à Z via une équipe dédiée au sein de la Digital Factory

Un mot d'ordre ? Le bien-être, l'accompagnement, l'écoute, le partage et le management de proximité sont au cœur de la stratégie de l'entreprise.

Alors tentez la GuarAventure !

Très sensibles aux causes RSE, nous avons mis en place plusieurs actions nous permettant d'avoir une approche durable. Nous veillons à avoir des Collaborateurs performants et épanouis, pour une satisfaction globale maximum.

Dans le cadre de notre croissance, nous recherchons un(e) Consultant(e) en Sécurité pour rejoindre l'équipe de l'un de nos clients.

En étroite collaboration avec le CISO, vous contribuez activement à la mise en œuvre de la feuille de route sécurité et à l'accroissement de la maturité cybersécurité de l'organisation.

Vos missions principales :

• Contribuer à l'exécution de la feuille de route sécurité en implémentant les mesures et initiatives planifiées, et en assurer le suivi auprès du CISO
• Mettre en œuvre les processus du SMSI en garantissant leur alignement avec les opérations quotidiennes (ISO 27001, CIS Controls, NIST CSF)
• Réaliser des analyses de risques pour prioriser les mesures de sécurité et évaluer leur efficacité
• Structurer et assurer le suivi du processus de gestion des vulnérabilités et des incidents en collaboration avec les équipes IT
• Évaluer et améliorer la posture de sécurité dans les environnements cloud et hybrides (essentiellement Microsoft Azure)
• Conseiller sur l'utilisation sûre et responsable de l'IA au sein de l'organisation (AI Act, OWASP AI Security)
• Élaborer et maintenir la documentation sécurité (procédures, politiques) et assurer le transfert de connaissances vers les équipes internes
• Servir de pont entre la politique sécurité et son exécution opérationnelle au sein des équipes
• Expérience avérée dans des missions similaires de mise en œuvre en sécurité, avec des références concrètes
• Solide maîtrise des frameworks de sécurité : ISO 27001, CIS Controls et/ou NIST CSF
• Bonne connaissance des concepts techniques : gestion des identités et des accès, chiffrement, gestion des vulnérabilités, réponse aux incidents
• Expérience pratique de la sécurité cloud sur Microsoft Azure (outils natifs, architectures sécurisées, modèles de responsabilité partagée)
• Connaissance des risques de sécurité liés à l'IA et des réglementations associées
• Utilisation active des outils d'IA dans sa propre façon de travailler
• Maîtrise du français et de l'anglais, à l'écrit comme à l'oral
• Attitude proactive, autonome et pragmatique, avec une capacité à naviguer entre le niveau stratégique et opérationnel