Consultant Cybersécurité – Pilotage d’Audits de Sécurité (Pentest)

Objectif de la mission
Rejoignez une équipe sécurité transverse et stratégique, en charge de piloter la gestion des risques IT d'un acteur majeur du secteur. Vous interviendrez sur l'ensemble du cycle de vie des audits de sécurité (notamment les tests d'intrusion) ainsi que sur des sujets complémentaires liés à la sécurité des projets, la gouvernance SSI et le suivi de la remédiation.

Vos missions principales

1. Élaborer et maintenir une roadmap pluriannuelle des audits de sécurité
2. Piloter les tests d'intrusion avec des prestataires spécialisés (de la définition au suivi de remédiation)
3. Cartographier les composants SI pour identifier les périmètres à auditer
4. Définir les scénarios d'attaque pertinents selon les contextes métiers
5. Assurer la coordination des parties prenantes internes et l'animation des réunions de pilotage
6. Restituer les résultats aux parties prenantes métiers et sécurité
7. Participer à la remédiation des vulnérabilités et au suivi des plans d'action

Autres missions

1. Contribution à l'analyse des besoins sécurité des projets
2. Vérification du respect des mesures issues des analyses de risques
3. Participation aux campagnes de sensibilisation à la cybersécurité
4. Contribution aux indicateurs SSI et contrôles permanents

Livrables attendus

1. Roadmap et planning des audits
2. Cahiers des charges et de recette
3. Documents de suivi et de pilotage (CR, EB, reporting)

Lieu : Guyancourt (78) – 3j sur site / 2j télétravail
Durée : Jusqu'au 31 / 12 / 2025 (renouvelable)
Démarrage : Dès que possible

Expérience : 5 ans minimum en sécurité – 2 ans en audit / pentest

Profil candidat :

Compétences requises

1. Planification et pilotage d'audits de sécurité / tests d'intrusion
2. Bonne connaissance des normes ISO 27001 / 27002
3. Culture technique en sécurité des SI, analyse de risques et production IT
4. Aisance relationnelle et forte capacité à animer en transverse
5. Force de proposition, rigueur, autonomie
6. Très bon esprit de synthèse et d'analyse
7. Sens du service, implication, bonne communication orale et écrite

Expérience souhaitée

1. 5 ans minimum en cybersécurité
2. 2 ans minimum en tant qu'auditeur / pentester ou coordinateur sécurité

Vous souhaitez vous investir dans un environnement exigeant, structuré et porteur, avec de vraies responsabilités en pilotage de la sécurité ? Ce projet est fait pour vous.