Ingénieur·e Cybersécurité

FAE Consulting; France; Hybride; EUR 70 000 - 110 000; Plein temps

Résumé du poste

FAE Consulting recherche un expert en sécurité informatique pour renforcer la posture de sécurité de ses clients dans les domaines AppSec, SecOps, cloud security et GRC. Vous travaillez sur des contextes réglementaires exigeants et participez à des approches DevSecOps.

Avec 3 à 10 ans d'expérience, vous contribuerez à l'automatisation des contrôles, au secure by design et à l'interface entre les équipes techniques et les RSSI ou DPO, en apportant des certifications appréciées et des bases

Qualifications

• Au moins 3 à 10 ans d'expérience dans l'AppSec, SecOps, Cloud Security ou GRC.
• Une spécialité maîtrisée et de solides bases dans les autres domaines.
• Maîtrise des cadres RGPD, NIS 2, DORA et ISO 27001.
• Capacité à dialoguer avec développeurs et RSSI/DPO.
• Certifications appréciées : OSCP, CISSP, CEH, CCSP, CKS, ISO 27001 LI/LA.

Responsabilités

• Renforcer la posture sécurité des clients et accompagner DevSecOps.
• Contribuer à l'automatisation des contrôles et au secure by design.
• Interfacer les équipes techniques avec RSSI et DPO.
• Former et conseiller les équipes sur les bonnes pratiques sécurité.

Connaissances

AppSec

SecOps

Cloud Security

GRC

DevSecOps culture

Automation

Outils

SAST

DAST

SIEM

Threat modeling

Policy as code

Description du poste

Renforcer la posture de sécurité de nos clients — AppSec, SecOps, cloud security, GRC. Contextes réglementaires exigeants (NIS 2, DORA, RGPD).

expérience

3 à 10 ans

publié

• 01 Selon spécialité : AppSec (SAST/DAST, threat modeling, revues de code) ; SecOps (SIEM, détection, response) ; Cloud Security (CSPM, IAM, hardening) ; GRC (audits, ISO 27001, SOC 2).
• 02 Contribuer à la culture DevSecOps et à l'automatisation des contrôles.
• 03 Accompagner les équipes techniques sur le secure by design.
• 04 Interfacer les équipes techniques avec RSSI et DPO.
• 01 Au moins une spécialité maîtrisée (AppSec, Cloud Security, SecOps, GRC) et bases solides dans les autres.
• 02 Certifications appréciées : OSCP, CISSP, CEH, CCSP, CKS, ISO 27001 LI/LA.
• 03 Culture DevSecOps et automatisation (scanning, policy as code).
• 04 Familiarité avec les cadres réglementaires : RGPD, NIS 2, DORA, ISO 27001.
• 05 Capacité à dialoguer aussi bien avec des développeurs qu'avec un RSSI ou DPO.