Expert IT Cybersécurité F/H

JR France; Hauts-de-France; Sur place; EUR 45 000 - 60 000; Plein temps

Résumé du poste

Une entreprise dynamique recherche un consultant en cybersécurité pour renforcer la sécurisation de ses environnements techniques critiques. Vous serez chargé d'assurer la gestion de la sécurité conformément aux normes IT, en travaillant étroitement avec les équipes produit. Ce rôle exige une expertise technique ainsi qu'une capacité à évoluer dans un contexte à forte criticité.

Qualifications

• Expertise avancée en ISO 27001, NIST, OWASP.
• Compétences techniques en sécurité, gestion des vulnérabilités.
• Connaissances solides en environnements Linux et réseaux.

Responsabilités

• Assurer la sécurisation des environnements techniques de la plateforme.
• Identifier et remédier aux dérives de sécurité ou de performance.
• Participer à l'analyse des incidents en collaboration avec les équipes techniques.

Connaissances

Analyse

Diagnostic

Rigueur documentaire

Esprit d'équipe

Capacité d'apprentissage continu

Formation

Maîtrise des normes et standards cybersécurité

Outils

Tenable

Trivy

GitHub CodeQL

Ansible AWX

Description du poste

Expert IT Cybersécurité F/H, hauts-de-france

hauts-de-france, France

Contexte : L’entreprise recherche un consultant cybersécurité pour renforcer la sécurisation opérationnelle des environnements techniques d’une plateforme critique. L’objectif est de garantir le maintien en conditions de sécurité (MCS) et de fonctionnement (MCO), en lien étroit avec les équipes produit et les standards IT en vigueur.Responsabilités principales :Assurer le bon fonctionnement des environnements techniques de la plateforme et veiller au respect des KPIs de sécuritéIdentifier les dérives de sécurité ou de performance, et formaliser des plans de remédiation préventifs ou correctifsSuivre la gestion de l’obsolescence, du patch management et des vulnérabilitésContribuer à la planification et au déploiement des correctifs de sécurité urgents (alertes, CVE, failles critiques)Participer aux analyses d’incidents en lien avec les équipes techniquesÊtre force de proposition sur l’évolution des produits de la plateforme dans une logique d’amélioration continueMaintenir une veille active sur les référentiels cybersécurité (ISO 27001, NIST, OWASP, etc.)Capitaliser, documenter et partager les bonnes pratiquesProfil recherché :Maîtrise avancée des normes et standards cybersécurité (ISO 27001, NIST, OWASP Top 10)Compétences techniques en sécurité (vulnérabilités, scans de code, EDR, pentest, gestion des secrets)Maîtrise des outils : Tenable, Trivy, GitHub CodeQL, GitHub Advanced SecurityTrès bonne connaissance des environnements Linux, réseaux (NAT, DNS, routage, firewall, CDN, VPC)Connaissance de GCP et de Kubernetes (Google Kubernetes Engine)Maîtrise de Python et scripting (batch, scripts CI, Ansible AWX, infra as code)Capacité à évoluer dans un contexte exigeant, à forte criticité technique et sécuritaireAnglais courant requisSoft Skills :Esprit d’analyse, de diagnostic et de synthèseAisance rédactionnelle, rigueur documentaireEsprit d’équipe, ténacité, appétence techniqueCulture “customer centric” et capacité d’apprentissage continu