consultant / ingénieur cybersécurité h/f.

RANDSTAD Digital; Quimper; On-site; EUR 40,000 - 70,000; Full time

Job summary

RANDSTAD Digital recherche un professionnel en cybersécurité pour rejoindre l'équipe dédiée à l'un de nos clients grands comptes du secteur bancaire. Vous garantirez la sécurité, la résilience et la conformité des SI et des services en ligne dans un environnement réglementé.

Vous contribuerez à l'analyse d'alertes, à la gestion des vulnérabilités et à la réponse à incident, tout en veillant à l'alignement avec les référentiels (DORA, PCI-DSS, ISO 27001) et les principes de Security by Design et

Responsibilities

• Participer à l'analyse et à la qualification des alertes de sécurité en lien avec le SOC.
• Suivre les plans de remédiation suite aux campagnes de scans de vulnérabilités et aux tests d'intrusion (pentests).
• Contribuer à la réponse à incident et à l'amélioration continue des processus opérationnels de défense.
• Participer à l'application des référentiels de sécurité internes et réglementaires (DORA, PCI-DSS, ISO 27001, guides ANSSI).
• Mener des analyses de risques (méthode EBIOS RM ou équivalent) sur de nouvelles applications bancaires ou évolutions d'infrastructure.
• Veiller à l'intégration des principes de Security by Design et Privacy by Design dans les projets agiles.
• Conseiller les équipes projets (développeurs, architectes, chefs de projet métier) sur les bonnes pratiques de sécurisation.
• Animer des actions de sensibilisation auprès des collaborateurs.

Job description

Au sein du pôle Cybersécurité, vous rejoindrez l'équipe dédiée à l'un de nos clients grands comptes du sector bancaire. Dans un environnement financier hautement réglementé et innovant, vous interviendrez pour garantir la sécurité, la résilience et la conformité des systèmes d'information, des plateformes digitales et des services bancaires en ligne.Vos missions principales

Vos missions principales

Sécurité opérationnelle & Détection :

• Participer à l'analyse et à la qualification des alertes de sécurité en lien avec le SOC.
• Suivre les plans de remédiation suite aux campagnes de scans de vulnérabilités et aux tests d'intrusion (pentests).
• Contribuer à la réponse à incident et à l'amélioration continue des processus opérationnels de défense.

Gouvernance, Risques & Conformité (GRC) :

• Participer à l'application des référentiels de sécurité internes et réglementaires (DORA, PCI-DSS, ISO 27001, guides ANSSI).
• Mener des analyses de risques (méthode EBIOS RM ou équivalent) sur de nouvelles applications bancaires ou évolutions d'infrastructure.
• Veiller à l'intégration des principes de Security by Design et Privacy by Design dans les projets agiles.

Accompagnement & Sensibilisation :

• Conseiller les équipes projets (développeurs, architectes, chefs de projet métier) sur les bonnes pratiques de sécurisation (authentification forte, gestion des secrets, chiffrement).
• Animer des actions de sensibilisation auprès des collaborateurs.