Consultant Cybersécurité H/F

## Contexte Mission pour une entreprise de conseil et d'ingénierie technologique de taille intermédiaire, présente sur plusieurs sites en France, spécialisée dans l'accompagnement de projets tech et la formation. Elle manipule des données sensibles, des environnements clients variés et des infrastructures critiques, et souhaite structurer et renforcer sa démarche de cybersécurité. ## Mission Piloter la sécurisation complète de l'environnement IT, du diagnostic initial à la mise en place d'un dispositif de surveillance pérenne, en passant par la remédiation et l'accompagnement des équipes. ### Missions principales - Réaliser un audit de sécurité de l'environnement existant (vulnérabilités techniques, organisationnelles et humaines). - Mener des tests d'intrusion sur les applications, infrastructures et accès exposés. - Proposer et mettre en place les actions correctives prioritaires : durcissement des accès, MFA, gestion des droits, sauvegardes, supervision, segmentation réseau. - Accompagner les équipes dans la sensibilisation aux bonnes pratiques (phishing, mots de passe, gestion des données sensibles, usage des outils internes). - Définir une politique de sécurité claire : règles d'accès, procédures de gestion des incidents, bonnes pratiques utilisateurs. - Mettre en place des outils de surveillance, d'alerte et de suivi des incidents. - Assurer une maintenance régulière du dispositif : mises à jour, suivi des vulnérabilités, contrôle des sauvegardes, revue des accès. - Produire un reporting synthétique : risques identifiés, actions menées, recommandations restantes, plan d'amélioration continue. ### Profil recherché Expérience confirmée en cybersécurité couvrant l'audit, les tests d'intrusion et la sécurité opérationnelle, idéalement acquise en environnement PME ou scale-up. Maîtrise des méthodologies de tests d'intrusion et des référentiels OWASP, ISO 27001, ANSSI, NIST. Compétences techniques en IAM/MFA, segmentation réseau, supervision et SIEM, sauvegardes et PRA/PCA. Certifications appréciées : CEH, OSCP, CISSP, ISO 27001 Lead Auditor ou Implementer. **Lieu** : télétravail. **Contrat** : CDI.