> Markdown version of [/jobs/ext/4000870-consultant-e-en-cybersecurite-f-h](https://www.wearedevelopers.com/jobs/ext/4000870-consultant-e-en-cybersecurite-f-h). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Consultant(e) en cybersécurité F/H

- **Company:** > exalt
- **Location:** Lyon, France
- **Experience:** Experienced
- **Contract:** Permanent contract
- **Skills:** Microsoft Access, Application Programming Interfaces (APIs), Amazon Web Services, Software System Penetration Testing, Microsoft Azure, Bash Shell, Burp Suite, Cloud Computing, Cloud Computing Security, DevOps, Identity and Access Management, Python (Programming Language), OAuth, Windows PowerShell, Role-Based Access Control, Openid Connect, Azure Active Directory, Ansible, Zero Trust Network Access, Security Information and Event Management, Single Sign-On, Okta, Cyberark, Delivery Pipeline, Gitlab-ci, Metasploit, SailPoint, Terraform, Splunk, Devsecops
- **Published:** October 29, 2026
- **Apply:** https://www.welcometothejungle.com/fr/companies/exalt/jobs/consultant-en-cybersecurite-f-h_lyon_EXALT_kzRqPVz

## About the Role

* IAM : Azure AD, Okta, SailPoint, Forgerock, Keycloak, CyberArk (PAM).
 * DevSecOps : GitLab CI/CD, Azure DevOps, Terraform, Ansible.
 * Cloud : Azure (prioritaire), AWS, GCP.
 * Sécurité : SIEM (Sentinel, Splunk), WAF, EDR/XDR, outils de pentest (Burp Suite, Metasploit).
 * Langages : Python, PowerShell, Bash (pour automatiser tout ça !).

Pas besoin de tout maîtriser, mais une appétence pour l'automatisation et le code est un vrai plus.

On ne cherche pas un·e "expert·e parfait·e", mais quelqu'un·e qui a l'envie d'apprendre, de partager et de relever des défis., * Expérience : 2 à 5 ans en cybersécurité, avec une spécialisation en IAM, DevSecOps ou Cloud Security (ou une forte envie de t'y former).

 * Diplôme : Bac+3 à Bac+5 en informatique, télécoms, ou équivalent.
 * Certifications (un plus) : CISSP, CISM, CCSP, Azure Security Engineer, Okta Certified Administrator, etc.

Tes soft skills (les plus importants !) :

 * Pédagogie : Tu sais expliquer des concepts complexes à des non-techniciens (ex : "Pourquoi le MFA est obligatoire ?").
 * Rigueur : Un mot de passe oublié ou une mauvaise config RBAC, et c'est la catastrophe… On compte sur toi pour éviter ça.
 * Esprit d'équipe : Ici, on collabore avec les devs, les ops et les métiers.
 * Curiosité : Les cybermenaces évoluent tous les jours… Toi aussi !

Langues :

 * Anglais professionnel obligatoire (nos clients sont internationaux).
 * Français courant.

## Description

Concevoir et déployer des solutions IAM (Identity & Access Management) :

 * Mise en place de solutions d'authentification forte (MFA, SSO, OAuth2, OpenID Connect).
 * Gestion des identités hybrides (On-Premise + Cloud : Azure AD, Okta, Ping Identity, etc.).
 * Automatisation des workflows de provisioning/déprovisioning (SCIM, APIs).

Sécuriser les environnements DevOps/Cloud :

 * Intégration de la sécurité dès la conception (Shift-Left Security) dans les pipelines CI/CD.
 * Configuration et audit des politiques d'accès (RBAC, ABAC) sur Azure/AWS/GCP.
 * Détection et réponse aux menaces liées aux identités (UEBA, PIM/PAM).

Accompagner la conformité et la résilience :

 * Aider les clients à se conformer aux réglementations (RGPD, NIS2, ISO 27001, SOC2).
 * Réaliser des audits techniques et proposer des plans de remédiation.
 * Sensibiliser les équipes aux bonnes pratiques (ex : Zero Trust, principe du moindre privilège).

Innover et partager :

 * Veille active sur les nouvelles menaces (ex : attaques sur les identités, fuites de données).
 * Contribuer à la communauté cyber d'eXalt : retours d'expérience, ateliers, mentorat.

La stack & l'écosystème

On travaille avec les meilleurs outils du marché, et on s'adapte aux besoins clients