Consultant(e) Cybersécurité Technique (Senior/Expert(e))

À propos du poste

Vous intervenez auprès de clients sur des missions de conseil et d'audit exigeant une expertise technique approfondie : évaluation des risques ou de la sécurité d'une architecture, démonstration de l'exploitabilité d'une faille, modélisation des menaces en conception ou investigation d'une activité suspecte. Vous apportez un avis indépendant, fondé sur des preuves techniques, pour aider le client à décider où agir en priorité, du diagnostic et des recommandations jusqu'à l'appui aux arbitrages ; l'intégration de solutions est hors périmètre.

Missions principales

• Évaluer les dispositifs clés de cybersécurité, notamment la gestion des vulnérabilités et le développement sécurisé
• Conduire des tests d'intrusion sur applications, API, infrastructures ou environnements cloud, valider les vulnérabilités et démontrer des chaînes d'attaque dans le périmètre autorisé
• Auditer architectures et configurations : identités, accès privilégiés, segmentation, interconnexions, efficacité des protections et choix d'architecture
• Modéliser les menaces dès la conception ou lors d'évolutions majeures, cartographier les flux et frontières de confiance et définir des exigences de sécurité adaptées
• Mener des investigations techniques après un incident ou une suspicion de compromission, reconstituer la chronologie et éclairer les décisions de confinement et de remédiation
• Rester porter les conclusions de la mission, hiérarchiser les recommandations par risque et défendre les arbitrages auprès des équipes techniques et des décideurs

Profil recherché

• Expérience autonome de missions complexes couvrant plusieurs domaines du poste, avec une expertise approfondie dans au moins l'un d'eux
• Maîtrise d'au moins un environnement technique : sécurité applicative, infrastructures et réseaux, identités et Active Directory ou cloud
• Savoir choisir une méthode d'analyse adaptée, étayer ses conclusions par des éléments vérifiables et proposer des mesures concrètes et proportionnées au risque
• Savoir s'adresser aux architectes, aux équipes d'exploitation, aux RSSI et aux décideurs métier, et au niveau expert cadrer des missions atypiques et intervenir comme référent(e)