Consultant Cybersécurité - Sécurité des Projets Si H/F

40 collaborateurs

• 4 M€ de chiffre d’affaires
• +15% de croissance par an
• • 300 projets réalisés

Notre processus de recrutement :

• Entretien téléphonique rapide avec le BM ou le Dirigeant
• Entretien RH et test en présentiel
• Proposition d’embauche
• Intégration au sein de CyberMaker, Chez CyberMaker, nous respectons et nous adaptons à la politique de télétravail de nos clients. Nos équipes sont flexibles et peuvent travailler à distance ou sur site, selon les exigences spécifiques de chaque projet et les besoins du client. Cette approche nous permet de maintenir un haut niveau de collaboration tout en assurant la sécurité et l’efficacité de nos interventions.

Réactivité recruteur :

Chez CyberMaker, nous accordons une grande importance à la réactivité dans nos processus de recrutement. Nous nous engageons à répondre rapidement (48H à une semaine) aux candidatures et à assurer une communication transparente tout au long du processus. Notre objectif est de garantir une expérience fluide et respectueuse des délais, tant pour nos candidats que pour nos clients., Si vous êtes bénéficiaires de la reconnaissance de la qualité de travailleur handicapé (RQTH), nous vous encourageons, si vous le souhaitez, à nous transmettre votre attestation. Cette information reste confidentielle et contribue à notre engagement en faveur de l’inclusion.

Vous rejoignez une équipe cybersécurité transverse dont la mission est d’intégrer la sécurité dès les premières phases des projets informatiques dans une approche Security by Design.

Dans un contexte de transformation des systèmes d’information, vous accompagnez les équipes projets afin de garantir la prise en compte des exigences de cybersécurité tout au long du cycle de vie des projets, depuis le cadrage jusqu’à la mise en production.

Vous intervenez en interface avec les chefs de projet, architectes, équipes sécurité et parties prenantes métiers.

Vos missions

• Participer aux phases de cadrage des projets afin d’identifier les enjeux de sécurité.
• Réaliser ou accompagner les analyses de risques SSI adaptées au contexte projet.
• Définir et formaliser les exigences de sécurité à intégrer dans les projets.
• Accompagner les équipes sur les principes de Security by Design.
• Participer aux revues d’architecture et challenger les solutions proposées sous l’angle cybersécurité.
• Contribuer aux processus de validation et d’homologation sécurité.
• Assurer le suivi des recommandations et des plans de remédiation jusqu’à leur mise en oeuvre.
• Conseiller les équipes projets sur les bonnes pratiques et les référentiels de sécurité.
• Participer aux instances de gouvernance sécurité et aux comités de suivi des risques.

Environnement technique et méthodologique

Référentiels

• EBIOS RM

API REST

• Microservices
• Solutions SaaS
• Environnements Cloud
• Azure
• AWS
• OpenShift

Outils

• Outils de gestion des risques
• ServiceNow GRC
• OneTrust
• SharePoint
• Power BI, IndispensableExpérience confirmée en cybersécurité des projets SI ou sécurité applicative.Maîtrise des analyses de risques et des démarches Security by Design.Bonne connaissance des référentiels de sécurité : ISO 27001, OWASP, RGPD.Expérience des revues de sécurité et de l’accompagnement des projets.Capacité à échanger aussi bien avec des interlocuteurs techniques que métiers.Autonomie, rigueur et capacité d’analyse.AppréciéCertification EBIOS RM.Certification ISO 27001, CISSP ou équivalent.Connaissance des environnements Cloud et DevSecOps.Expérience dans un environnement fortement réglementé.Maîtrise des enjeux liés à DORA et NIS2., * Expérience confirmée en cybersécurité des projets SI ou sécurité applicative.
• Maîtrise des analyses de risques et des démarches Security by Design.
• Bonne connaissance des référentiels de sécurité : ISO 27001, OWASP, RGPD.
• Expérience des revues de sécurité et de l’accompagnement des projets.
• Capacité à échanger aussi bien avec des interlocuteurs techniques que métiers.
• Autonomie, rigueur et capacité d’analyse.

Apprécié

• Certification EBIOS RM.
• Certification ISO 27001, CISSP ou équivalent.
• Connaissance des environnements Cloud et DevSecOps.
• Expérience dans un environnement fortement réglementé.
• Maîtrise des enjeux liés à DORA et NIS2.

EUR

SharePoint Analyse des risques ISO 27001 AWS Power BI SSI Scrum Autonomie Gestion du risque API REST Cyber-sécurité ITIL Esprit d’analyse

ISO 27001

• OWASP
• RGPD
• DORA
• NIS2
• ITIL
• Agile / Scrum

Technologies

• Applications Web

CyberMaker, expert en cybersécurité, repousse les limites de la sécurité des systèmes d’information ! Nous proposons des services spécialisés autour de la gouvernance, de la gestion du risque et de la gestion de la conformité (GRC), du SIEM/SOC/CSIRT, de l’intégration de solutions de sécurité IT.

Grâce à nos solutions sur mesure, nous aidons les entreprises de secteurs variés - de l’énergie à la défense, en passant par les services financiers et publics- à maîtriser leurs risques et à renforcer leur résilience face aux cybermenaces.

Anticipation, Confiance, Exigence : rejoignez CyberMaker pour contribuer à sécuriser le monde de demain, dès aujourd’hui., CyberMaker, expert en cybersécurité, repousse les limites de la sécurité des systèmes d’information ! Nous proposons des services spécialisés autour de la gouvernance, de la gestion du risque et de la gestion de la conformité (GRC), du SIEM/SOC/CSIRT, de l’intégration de solutions de sécurité IT.Grâce à nos solutions sur mesure, nous aidons les entreprises de secteurs variés - de l’énergie à la défense, en passant par les services financiers et publics- à maîtriser leurs risques et à renforcer leur résilience face aux cybermenaces.Anticipation, Confiance, Exigence : rejoignez CyberMaker pour contribuer à sécuriser le monde de demain, dès aujourd’hui.Quelques chiffres : 40 collaborateurs4 M€ de chiffre d’affaires+15% de croissance par an+ 300 projets réalisésNotre processus de recrutement :Entretien téléphonique rapide avec le BM ou le DirigeantEntretien RH et test en présentielProposition d’embaucheIntégration au sein de CyberMakerNotre politique de télétravail :Chez CyberMaker, nous respectons et nous adaptons à la politique de télétravail de nos clients. Nos équipes sont flexibles et peuvent travailler à distance ou sur site, selon les exigences spécifiques de chaque projet et les besoins du client. Cette approche nous permet de maintenir un haut niveau de collaboration tout en assurant la sécurité et l’efficacité de nos interventions. Réactivité recruteur :Chez CyberMaker, nous accordons une grande importance à la réactivité dans nos processus de recrutement. Nous nous engageons à répondre rapidement (48H à une semaine) aux candidatures et à assurer une communication transparente tout au long du processus. Notre objectif est de garantir une expérience fluide et respectueuse des délais, tant pour nos candidats que pour nos clients. Reconnaissance et inclusion :Si vous êtes bénéficiaires de la reconnaissance de la qualité de travailleur handicapé (RQTH), nous vous