Ingénieur cybersécurité H/F

Consort Group

Lille

Hybrid

EUR 90,000 - 130,000

Part time

6 days ago

Be an early applicant

Get a reply from this employer

Your resume and cover letter, tailored to exactly what they’re hiring for.

Get past ATS filters

Benefits offered by this job

Mutuelle

Carte TR

CSE

Prévoyance

Job summary

Consort Group, basé à Lille, recherche un Ingénieur cybersécurité H/F en freelance pour accompagner des projets critiques. Vous piloterez la sécurité des plateformes, assurerez la gouvernance des risques et intégrerez la sécurité dès la conception des projets, en lien avec les équipes IAM, cloud et DevSecOps.

Le poste exige une expérience de 10 ans et une maîtrise des enjeux sécurité et conformité. Télétravail hybride selon mission, avec package RH et formation continue.

Qualifications

Profil senior, 10 ans d'expérience exigés.
Maîtrise des exigences sécurité (defense in depth) et des risques IT.
Anglais et français techniques requis.

Responsibilities

Définir les exigences et les contrôles de sécurité en fonction des usages et des risques.
Piloter la sécurité des plateformes et la conformité des projets (Security by Design).
Gérer les risques, les audits et les contrôles, et prioriser les actions correctives.
Collaborer avec IAM, réseau, cloud et DevSecOps pour assurer la sécurité des pipelines et des plateformes.
Assurer le reporting et le suivi des plans d’action jusqu’à leur validation.

Skills

Cybersécurité

GRC

DevSecOps

IA governance

Job description

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group.

Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l’humain et la responsabilité sociétale au cœur de ses valeurs.

C’est votre future équipe

Installée en plein cœur de Lille, à deux pas de la place de la République et de son magnifique Palais des Beaux-Arts, l’agence Consort Nord accompagne plus de 180 collaborateurs auprès d’une trentaine de clients, en assistance technique comme en engagement de résultats ! Par ailleurs, nous sommes reconnus centres de formation certifiés ITIL®, DevOps & ISTQB/Agilité.

Ingénieur cybersécurité H/F

C’est votre mission

Vous êtes passionné·e par la cybersécurité, la protection des systèmes d’information et la gestion des risques IT ? Ce poste est fait pour vous.

Contexte

En cohérence avec la stratégie de sécurité de l’entreprise, le Security Officer intervient sur la gouvernance, la gestion des risques, l’accompagnement des projets, les audits et la sécurité opérationnelle. Il sensibilise les équipes, apporte son expertise et alerte le management sur les risques liés au système d’information. Il contribue notamment à la sécurisation d’une plateforme d’entreprise, en intégrant la cybersécurité dès sa conception et en pilotant la mise en œuvre des mesures techniques et organisationnelles. Son objectif est d’industrialiser une approche de sécurité par défaut, intégrée aux services, workflows, politiques et standards, adaptée aux usages et aux risques.

Gouvernance, risques et accompagnement
Décliner la politique de sécurité en mesures techniques et organisationnelles garantissant la confidentialité, l’intégrité, la disponibilité et la traçabilité.
Piloter les risques, prioriser les remédiations et faciliter les arbitrages.
Conseiller et sensibiliser les équipes, tout en alertant le management sur les risques.
Traduire les besoins métiers et IT en exigences de sécurité adaptées aux usages, aux coûts et aux risques.
Sécurité des projets et Security by Design
Intégrer la sécurité dès la conception des projets et évaluer les architectures et solutions retenues.
Piloter la mise en œuvre des mesures de sécurité, leur vérification et le suivi des plans d’action.
Participer aux instances de conception pour présenter les avis, réserves et conditions de sécurité.
Coordonner les expertises techniques et les équipes concernées : IAM, cloud, réseau, DevSecOps, GRC et supervision de la sécurité.
Audits, contrôles et remédiations
Réaliser ou piloter les audits de sécurité : tests d’intrusion, architectures, développements, habilitations, fournisseurs et conformité.
Identifier les vulnérabilités et les risques, formaliser les recommandations et prioriser les actions correctives.
Mettre en place des indicateurs de suivi, contrôler l’application des exigences de sécurité et suivre les remédiations jusqu’à leur validation.

Indicateurs de réussite

Politique de sécurité formalisée, actualisée et appliquée aux projets et plateformes.
Risques, dérogations et plans d’action suivis et exploitables par les décideurs.
Mesures de sécurité intégrées, vérifiées et progressivement automatisées dans les services et parcours standards.

Responsabilité spécifique : sécurité des plateformes d’entreprise

Périmètre : plateformes de développement, gestion des API et de l’IA, intégration applicative et services métiers.

Positionnement : accompagnement Security by Design, pilotage des exigences et suivi de leur mise en œuvre jusqu’à la production, en lien avec les équipes sécurité, architecture et plateformes.

Finalité de la mission

Intégrer la cybersécurité dès la conception des plateformes et traduire les exigences en mesures techniques et organisationnelles vérifiables. L’objectif est de généraliser une sécurité par défaut, intégrée aux services, workflows et modèles, adaptée aux usages et aux risques.

Responsabilités principales

Définir les exigences : analyser les usages, architectures et risques, puis intégrer les contrôles aux services et modèles standards.
Prioriser les actions : évaluer les risques, les coûts, les mesures obligatoires et les éventuelles dérogations.
Piloter la mise en œuvre : suivre les mesures de sécurité, les plans d’action, les alertes et la préparation à la mise en production.
Coordonner les expertises : assurer la cohérence entre les équipes IAM, réseau, cloud, supervision, DevSecOps et gouvernance des risques.

Mode opératoire

Intervenir dès le cadrage des projets pour concilier sécurité, usages et faisabilité.
Favoriser l’automatisation des contrôles et la cohérence entre les différentes plateformes.
Assurer le suivi des exigences, des preuves de conformité et des dérogations.

Référentiel de données de sécurité

Piloter la définition et la maintenance d’un référentiel centralisant les données nécessaires à l’évaluation des risques : classification, criticité, exposition, interconnexions, données sensibles, exigences réglementaires et continuité d’activité. Ces informations doivent permettre d’adapter les protections, les autorisations de mise en production et le reporting.

Compétences requises

Cybersécurité et GRC : analyse des risques, conformité, exigences, dérogations et plans d’action.
Architecture et plateformes : cloud, CI/CD, API, intégration, IAM et flux de données.
DevSecOps : gestion des vulnérabilités, sécurité de la chaîne logicielle et automatisation des contrôles.
Gouvernance de l’IA : sécurisation des modèles, agents, accès et règles d’utilisation.
Gestion de projet et reporting : coordination des parties prenantes, suivi des livrables et aide à la décision.

Principaux domaines d’intervention

DevSecOps : sécurisation des pipelines, dépendances, artefacts et modèles de déploiement.
IAM et secrets : gestion des identités, habilitations, accès privilégiés et certificats.
API et IA : gouvernance des accès, des modèles, des agents et des points d’exposition.
Intégration et flux : protection des échanges, cloisonnement et maîtrise des responsabilités.
Risques et conformité : classification, audits, preuves, indicateurs et dérogations.
Protection et exposition : chiffrement, filtrage, segmentation et sécurisation des environnements.
Observabilité : journalisation, alertes, traçabilité et intégration aux dispositifs de supervision.
Continuité et maintien en condition de sécurité : résilience, obsolescence, maîtrise des coûts et revues périodiques.

Profil Senior, 10ans D'experiences.

Français et anglais impératif.

C’est notre engagement