Expert (e) Cybersécurité H/F

NXO France; Nanterre; Hybride; EUR 70 000 - 80 000; Plein temps

Résumé du poste

NXO France recherche un Expert(e) Cybersécurité pour piloter les tests d'intrusion, audits applicatifs et conformités (NIS 2, ISO 27001). Vous conduirez des analyses de risques (EBIOS RM), accompagnerez les entreprises et rédigerez des livrables techniques.

Vous gérerez des projets cybersécurité et des incidents, avec une forte appétence pour le travail en équipe et le partage de connaissances. Localisation: La Défense, possibilité distanciel; démarrage début 2027.

Qualifications

• Diplômé(e) d’une formation Bac+4/5 en informatique ou systèmes d’information et justifiant d’environ 10 ans d’expérience dans des fonctions similaires.
• Expertise en cybersécurité et capacité à accompagner les équipes sur des sujets techniques et stratégiques.
• Maîtrise des méthodologies et outils de tests d’intrusion (Pentest) sur Web, infrastructures, systèmes et réseaux.
• Bonne connaissance des référentiels et normes (ISO/27001, NIS 2, etc.) et capacité à suivre les exigences de conformité.
• Bon niveau d’anglais et aptitude au travail dans un environnement professionnel international.

Responsabilités

• Pilotage et réalisation de pentests.
• Audit applicatifs (audits de code SAST et DAST).
• Conduite et réalisation d’audits techniques (architecture et configuration).
• Audit de conformité (NIS 2, NIST, LPM, ISO 27001…).
• Analyses de risques (EBIOS RM).
• Conseil et accompagnement aux entreprises.
• Rédaction de livrables (comptes-rendus, notes, schémas, rapports d’audits).
• Pilotage de projets techniques cybersécurité.
• Gestion d’incidents, gestion de crises, PCA, PRA.

Connaissances

Pentest

Audits SAST/DAST

Conformité & normes

Analyse de risques (EBIOS RM)

Gestion d'incidents

Conseil cybersécurité

Anglais opérationnel

Formation

Bac+4/5 informatique ou SI

Outils

Firewalls

IDS/IPS

SIEM

EDR

Description du poste

Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions :

• Pilotage et réalisation de pentests
• Audit applicatifs (audits de code SAST et DAST)
• Conduite et réalisation d’audits techniques (architecture et configuration)
• Audit de conformité (NIS 2, NIST, LPM, ISO 27001…)
• Analyses de risques (EBIOS RM)
• Conseil et accompagnement aux entreprises
• Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d’architecture, rapports d’audits, dossier, d’analyse de risques, dossiers d’exploitation…)
• Pilotage de projets techniques cybersécurité
• Gestion d’incidents, gestion de crises, PCA, PRA

Avantages & Perspectives

Localisation : La Défense, avec une possibilité de distanciel Démarrage : premier trimestre 2027 Rémunération : +/- 75K en package selon profil (intéressement mis en place en 2015)

Diplômé(e) d’une formation supérieure de niveau Bac+4/5 (école d’ingénieurs ou université) en informatique ou systèmes d’information, vous justifiez d’environ 10 ans d’expérience sur des fonctions similaires. Vous disposez d’une solide expertise en cybersécurité et êtes en mesure d’accompagner les équipes. Vous avez une bonne maîtrise des méthodologies et outils de tests d’intrusion (Pentest) sur les environnements Web, infrastructures, systèmes et réseaux. Vous maîtrisez les principaux environnements et outils de cybersécurité : firewalls, sondes IDS/IPS, solutions SIEM, antivirus, EDR, ainsi que les référentiels et normes tels qu’ISO 27001. Passionné(e) par les enjeux de sécurité des systèmes d’information, vous intervenez sur des sujets liés à la mise en oeuvre des exigences de sécurité, à la conformité réglementaire et à l’accompagnement des clients et partenaires dans leurs projets de sécurisation. Reconnu(e) pour votre esprit d’analyse, votre capacité de synthèse, votre écoute active et votre curiosité intellectuelle, vous appréciez le travail collaboratif et le partage de connaissances. Enfin, vous disposez d’un bon niveau d’anglais, vous permettant d’évoluer dans un environnement professionnel international.