Consultant senior Sécurité (H/F)

Deloitte France; Nanterre; Sur place; EUR 50 000 - 90 000; Plein temps

Résumé du poste

Une entreprise de conseil de premier plan recherche un consultant senior en sécurité des systèmes d'information pour rejoindre son équipe dynamique. Dans ce rôle, vous serez responsable de la réalisation d'audits de sécurité, de la conduite de tests d'intrusion et de l'élaboration de stratégies de sécurité. Vous travaillerez avec des clients variés, allant des grands groupes aux organismes publics, pour concevoir des architectures de sécurité robustes. Si vous êtes passionné par la sécurité informatique et désireux de contribuer à des projets significatifs tout en développant vos compétences, cette opportunité est faite pour vous.

Qualifications

• Expérience de 5 à 8 ans en sécurité des systèmes d'information.
• Capacité à gérer des missions impliquant des équipes pluridisciplinaires.
• Connaissances approfondies en sécurité des applications et infrastructures.

Responsabilités

• Réaliser des audits de sécurité et des tests d'intrusion.
• Élaborer des stratégies et politiques de sécurité.
• Concevoir des architectures de sécurité pour infrastructures.

Connaissances

Sécurité des Systèmes d'information

Analyse de données

Audit IT

Esprit d'analyse

Qualités rédactionnelles

Gestion de missions sécurité

Tests d'intrusion

Analyse de risques

Formation

Diplôme d'ingénieur

Cursus à l'étranger

Outils

ISO 27001

ISO 27002

Java

.NET

PHP

Firewalls

IDS

Description du poste

La complexité croissante de l'environnement systèmes d'information dans un contexte de forte dépendance des processus métiers impose un recours à des compétences pointues en informatique (sécurité, architecture, analyse de données, audit IT, etc.) avec une capacité d'adaptation aux différents contextes métiers (secteur industriel, public, grande distribution, etc.).

Dans le cadre du développement de son département IT Advisory, Deloitte recrute des auditeurs(trices)/consultant(e)s expérimenté(e)s et spécialisé(e)s en Sécurité des Systèmes d'information. Vous participerez à des missions variées visant à assister nos clients, grands comptes privés ou organismes publics, pour l'audit et la conception d'architectures de sécurité d'infrastructures ou d'applications, au sein des équipes en charge du système d'information.

Vous serez amené(e) à intervenir sur les missions suivantes:

• Audits de sécurité (audit de composants, revue de code source) ;
• Pilotage de missions de tests d'intrusion ;
• Elaboration de stratégie de sécurité ;
• Définition et déploiement de politiques de sécurité ;
• Pilotage de programmes de sécurité ;
• Conception d'architecture de sécurité.

Votre parcours :

- De formation supérieure (école d'ingénieurs ou université), idéalement complétée par un cursus à l'étranger suivi dans un pays anglophone, vous justifiez d'une expérience réussie de 5 à 8 ans, acquise en sécurité des SI au sein d'un grand groupe ou dans un cabinet d'audit et conseil.

- Vous faites preuve d'esprit d'analyse, de force de proposition et de réelles qualités rédactionnelles.

- En tant que Consultant senior Sécurité, vous avez la capacité de gérer des missions sécurité impliquant des équipes pluridisciplinaires et une vision globale technique et fonctionnelle des différentes composantes jouant un rôle dans la sécurité des systèmes d'information.

- Vous faites preuve de connaissances approfondies dans au moins un des domaines suivants:

• Sécurité des applications et des infrastructures (systèmes d'exploitation, applications majeures, etc.)
• Les principaux référentiels de sécurité (ISO 27001, 27002, livre blanc, etc.)
• Sécurité des architectures réseau et équipements de sécurité (firewalls, IDS, etc.)
• Développements applicatifs (Java, .NET, PHP, etc.)

- D'une manière générale, vous conduisez tout ou partie des activités suivantes:

• Réaliser des audits de sécurité (études de vulnérabilité, revue de la configuration sécurité de composants, définition des règles de filtrage, etc.);
• Conduire des tests d'intrusions;
• Réaliser des analyses de risques;
• Réaliser des analyses d'applications (code source, conception applicative, etc.);
• Elaborer les spécifications techniques en vue d'évolution d'environnements informatiques;
• Réaliser des études afin d'évaluer le niveau de sécurité réellement apporté par les nouveaux produits du marché;
• Elaborer des référentiels de sécurité (normes et standards).

- Autonome, dynamique et doté(e) de bonnes qualités relationnelles, vous avez un goût affirmé pour la relation client et les missions de conseil.

- Vous avez un souci constant de développer vos connaissances et de mettre votre expérience au service des autres.

- Vous avez un excellent sens du travail en équipe.

- Des certifications de type CISSP, CISM ou des certifications produits Cisco, Checkpoint seraient un plus.

- Vous êtes totalement mobile et parlez couramment anglais.

Poste basé à Paris, La Défense.