consultant / ingénieur cybersécurité h/f

Randstad Digital; Rennes; Hybrid; EUR 55,000 - 90,000; Full time

Job summary

Randstad Digital, partenaire technologique mondial, recherche un expert cybersécurité pour rejoindre l'équipe Cybersécurité en France. Vous garantirez la sécurité, la résilience et la conformité des systèmes d'information et des services bancaires en ligne pour un client grand compte dans le secteur financier.

Vous rejoignez une équipe spécialisée et intervenez sur les analyses d'alertes, les plans de remédiation et les incidents, tout en veillant à l'application des référentiels et à la

Qualifications

• Bac+5 en informatique ou cybersécurité; Master ou école d'ingénieurs.
• Minimum 3 ans d'expérience en cybersécurité ou administration systèmes/réseaux orientée sécurité.
• Bonne connaissance des architectures réseau et du cloud (AWS/Azure/GCP).
• Maîtrise des normes ISO 27001, DORA, RGPD et des outils (SIEM, Nessus/Qualys).

Responsibilities

• Analyser et qualifier les alertes de sécurité en lien avec le SOC.
• Suivre les plans de remédiation suite aux scans de vulnérabilités et pentests.
• Contribuer à la réponse aux incidents et à l'amélioration des processus.
• Appliquer les référentiels de sécurité internes et réglementaires (DORA, PCI-DSS, ISO 27001).
• Mener des analyses de risques sur de nouvelles applications bancaires.

Skills

Sécurité opérationnelle

Détection d'alertes

GRC et conformité

Gestion des vulnérabilités

Pentests

Sécurité réseau

Cloud security

SIEM & EDR

ISO 27001

Communication pédagogique

Education

Bac+5 en informatique ou cybersécurité

Tools

Nessus

Qualys

EDR

SIEM

Firewall/WAF

AWS/Azure/GCP

Job description

Randstad Digital est un partenaire technologique de référence au niveau mondial qui facilite la transformation numérique des entreprises grâce à ses talents.

Nos services s'articulent autour des quatre domaines d'expertise suivants : l'expérience client (UX/UI), l'ingénierie numérique et l'ingénierie produit, les datas & Analytics et la transformation vers le cloud. Pour ce faire, nous proposons à nos clients trois modèles d'engagement : l'expertise, des centres de compétences et des solutions packagées.

Lancée le 30 août 2023, Randstad Digital possède une connaissance approfondie du marché du travail pour accompagner ses clients dans leurs projets de transformation numérique grâce à son expertise et ses méthodologies diversifiées et agiles dont ils ont besoin pour réussir. Nos 25 000 collaborateurs dans le monde ont un impact positif sur la société en aidant les gens à réaliser leur véritable potentiel tout au long de leur vie professionnelle.

your job

Au sein du pôle Cybersécurité, vous rejoindrez l'équipe dédiée à l'un de nos clients grands comptes du secteur bancaire. Dans un environnement financier hautement réglementé et innovant, vous interviendrez pour garantir la sécurité, la résilience et la conformité des systèmes d'information, des plateformes digitales et des services bancaires en ligne.

Vos missions principales

• Sécurité opérationnelle & Détection :

  • Participer à l'analyse et à la qualification des alertes de sécurité en lien avec le SOC.
  • Suivre les plans de remédiation suite aux campagnes de scans de vulnérabilités et aux tests d'intrusion (pentests).
  • Contribuer à la réponse à incident et à l'amélioration continue des processus opérationnels de défense.

• Gouvernance, Risques & Conformité (GRC) :

  • Participer à l'application des référentiels de sécurité internes et réglementaires (DORA, PCI-DSS, ISO 27001, guides ANSSI).
  • Mener des analyses de risques (méthode EBIOS RM ou équivalent) sur de nouvelles applications bancaires ou évolutions d'infrastructure.
  • Veiller à l'intégration des principes de Security by Design et Privacy by Design dans les projets agiles.

• Accompagnement & Sensibilisation :

  • Conseiller les équipes projets (développeurs, architectes, chefs de projet métier) sur les bonnes pratiques de sécurisation (authentification forte, gestion des secrets, chiffrement).
  • Animer des actions de sensibilisation auprès des collaborateurs.

votre profil

• Formation : Bac+5 (École d'ingénieurs ou Master universitaire) spécialisé en informatique ou cybersécurité.
• Expérience : 3 ans minimum en cybersécurité ou en administration systèmes/réseaux orientée sécurité, idéalement acquise dans le secteur bancaire, l'assurance ou en ESN.
• Compétences techniques :
  • Connaissance des architectures de sécurité réseau (pare-feu, WAF, proxy, segmentation) et cloud (AWS/Azure/GCP).
  • Maîtrise des standards web et des vulnérabilités applicatives (OWASP Top 10).
  • Familiarité avec les outils de détection et d'analyse (SIEM, EDR, scanners de vulnérabilités type Nessus/Qualys).
  • Compréhension des cadres normatifs et réglementaires bancaires (ISO 27001, DORA, RGPD).
• Qualités relationnelles :
  • Pédagogie et sens de la communication pour vulgariser les contraintes de sécurité auprès des métiers.
  • Rigueur d'analyse, autonomie et esprit de synthèse.
• Certifications (un réel atout) : CEH, CompTIA Security+, CISSP, CISM, ou certifications Cloud Security (AWS/Azure).