Security Consultant

Votre mission :

• Participer à la définition des exigences de sécurité dès la phase de cadrage des projets.
• Réaliser des analyses de risques.
• Fournir des recommandations de sécurité adaptées aux architectures applicatives et systèmes.
• Travailler en collaboration avec les architectes, les développeurs, les chefs de projet, les équipes cloud/devops.
• Rédiger des livrables sécurité (rapports d’analyse, matrices de risques, plans de remédiation).
• Veiller à la conformité des projets aux normes et cadres de référence (ISO 27001, NIS2, RGPD, PCI-DSS...).
• Contribuer à l’évolution du référentiel sécurité de l’entreprise (standards, patterns, guidelines).
• Mener des revues de sécurité (architecture, code, configuration).
• Accompagner les équipes projets dans la mise en œuvre des mesures de sécurité.
• Participer à des comités d’architecture ou des revues projet.

Profil recherché :

• Formation supérieure en ingénierie informatique et spécialisation sécurité ou formation équivalente (Master, Bachelor HES ou équivalent)
• Bonne maîtrise des principes de Security by Design et de l’analyse de risques.
• Connaissance des standards de sécurité : ISO 27001, OWASP, NIST, CIS.
• Expérience dans la sécurisation d’architectures (cloud, microservices, API, IAM, DevSecOps...).
• Familiarité avec les environnements cloud (AWS, Azure, GCP) et les technologies DevOps.
• Capacité à vulgariser les enjeux sécurité pour des publics techniques et métiers.
• Bon relationnel, sens de la pédagogie et diplomatie.
• Esprit d’analyse, rigueur et autonomie.
• Force de proposition et capacité à travailler en transverse.