Consultant(e) en cybersécurité F/H

Concevoir et déployer des solutions IAM (Identity & Access Management) :

• Mise en place de solutions d’authentification forte (MFA, SSO, OAuth2, OpenID Connect).
• Gestion des identités hybrides (On-Premise + Cloud : Azure AD, Okta, Ping Identity, etc.).
• Automatisation des workflows de provisioning/déprovisioning (SCIM, APIs).

Sécuriser les environnements DevOps/Cloud :

• Intégration de la sécurité dès la conception (Shift-Left Security) dans les pipelines CI/CD.
• Configuration et audit des politiques d’accès (RBAC, ABAC) sur Azure/AWS/GCP.
• Détection et réponse aux menaces liées aux identités (UEBA, PIM/PAM).

Accompagner la conformité et la résilience :

• Aider les clients à se conformer aux réglementations (RGPD, NIS2, ISO 27001, SOC2).
• Réaliser des audits techniques et proposer des plans de remédiation.
• Sensibiliser les équipes aux bonnes pratiques (ex : Zero Trust, principe du moindre privilège).

Innover et partager :

• Veille active sur les nouvelles menaces (ex : attaques sur les identités, fuites de données).
• Contribuer à la communauté cyber d’eXalt : retours d’expérience, ateliers, mentorat.

La stack & l’écosystème

On travaille avec les meilleurs outils du marché, et on s’adapte aux besoins clients

• IAM : Azure AD, Okta, SailPoint, Forgerock, Keycloak, CyberArk (PAM).
• DevSecOps : GitLab CI/CD, Azure DevOps, Terraform, Ansible.
• Cloud : Azure (prioritaire), AWS, GCP.
• Sécurité : SIEM (Sentinel, Splunk), WAF, EDR/XDR, outils de pentest (Burp Suite, Metasploit).
• Langages : Python, PowerShell, Bash (pour automatiser tout ça !).

Pas besoin de tout maîtriser, mais une appétence pour l’automatisation et le code est un vrai plus.

On ne cherche pas un·e “expert·e parfait·e”, mais quelqu’un·e qui a l’envie d’apprendre, de partager et de relever des défis., * Expérience : 2 à 5 ans en cybersécurité, avec une spécialisation en IAM, DevSecOps ou Cloud Security (ou une forte envie de t’y former).

• Diplôme : Bac+3 à Bac+5 en informatique, télécoms, ou équivalent.
• Certifications (un plus) : CISSP, CISM, CCSP, Azure Security Engineer, Okta Certified Administrator, etc.

Tes soft skills (les plus importants !) :

• Pédagogie : Tu sais expliquer des concepts complexes à des non-techniciens (ex : “Pourquoi le MFA est obligatoire ?”).
• Rigueur : Un mot de passe oublié ou une mauvaise config RBAC, et c’est la catastrophe… On compte sur toi pour éviter ça.
• Esprit d’équipe : Ici, on collabore avec les devs, les ops et les métiers.
• Curiosité : Les cybermenaces évoluent tous les jours… Toi aussi !

Langues :

• Anglais professionnel obligatoire (nos clients sont internationaux).
• Français courant.

Chez eXalt Shield, on ne fait pas que de la cybersécurité : on construit des remparts intelligents pour que nos clients dorment sur leurs deux oreilles. Nos missions ? Sécuriser les systèmes d’information, automatiser la conformité, et rendre la sécurité invisible… mais ultra-efficace.