Descriptif du poste:\n\nCDI / Lille / 2 jours de télétravail par semaine\n\nRejoignez Allistic\n\nAllistic est un pure player de la cybersécurité engagé depuis 2018 aux côtés des entreprises et des collectivités pour protéger leurs données, sécuriser leurs systèmes d'information et renforcer durablement leur niveau de sécurité.\n\nNous accompagnons principalement des ETI et des grands comptes sur des enjeux de gouvernance, d'audit, de sécurité offensive et de sécurité opérationnelle.\n\nNotre conviction est simple : une bonne cybersécurité ne repose pas uniquement sur les outils. Elle exige de comprendre les environnements, les risques, les contraintes opérationnelles et les usages réels de l'entreprise.\n\nDans le cadre de notre développement, nous recherchons une consultante ou un consultant cybersécurité opérationnelle confirmé pour renforcer notre équipe à Lille.\n\n\nVotre mission\n\nVous accompagnez nos clients dans la sécurisation concrète de leurs environnements, de leurs infrastructures et de leurs projets.\n\nVotre rôle ne consiste pas uniquement à déployer des solutions de sécurité. Nous attendons de vous une capacité à analyser un contexte, identifier les risques prioritaires, proposer des réponses adaptées et accompagner leur mise en œuvre.\n\nSelon les missions, vous pourrez notamment être amené à :\n\n- analyser des environnements techniques et identifier leurs principaux risques de sécurité\n\n- cadrer et piloter des actions de sécurisation\n\n- concevoir, déployer ou faire évoluer des solutions de sécurité\n\n- réaliser des audits de configuration, de durcissement ou d'architecture\n\n- accompagner la sécurisation d'environnements Microsoft, Active Directory, cloud ou réseau\n\n- intervenir sur des solutions EDR, XDR, firewall, bastion, PAM ou IAM\n\n- structurer ou améliorer des dispositifs de gestion des vulnérabilités\n\n- qualifier les vulnérabilités identifiées et prioriser les remédiations\n\n- accompagner les équipes IT et sécurité dans la mise en œuvre de plans d'action\n\n- contribuer à la sécurisation de projets de transformation\n\n- produire des livrables techniques clairs, rigoureux et directement exploitables\n\n- préparer et animer des ateliers techniques\n\n- restituer vos constats et recommandations à des interlocuteurs techniques ou décisionnaires\n\n- intervenir en assistance opérationnelle, en expertise ou sur des missions au forfait\n\nSelon votre niveau d'expérience, vous pourrez également prendre la responsabilité de certaines missions, contribuer aux avant ventes et accompagner des consultants moins expérimentés.\n\nExemples de missions\n\nVous pourrez intervenir sur des sujets tels que :\n\n- audit et sécurisation d'Active Directory\n\n- revue de configuration et durcissement de systèmes\n\n- sécurisation des postes de travail et des serveurs\n\n- audit et am\n\nProfil recherché:\n\nLe profil recherché\n\nVous justifiez idéalement d'au moins 5 ans d'expérience en cybersécurité opérationnelle, acquise en cabinet, en société spécialisée, chez un intégrateur ou au sein d'une équipe sécurité interne.\n\nVous avez déjà pris en charge des sujets de sécurité avec un bon niveau d'autonomie et êtes capable de mener une mission de bout en bout.\n\nVous disposez d'une expérience concrète sur plusieurs des domaines suivants :\n\n- sécurité des infrastructures et des réseaux\n\n- systèmes Windows et environnements Microsoft\n\n- Active Directory\n\n- sécurité des postes de travail et des serveurs\n\n- EDR et XDR\n\n- firewalls et sécurité réseau\n\n- gestion des vulnérabilités\n\n- IAM et PAM\n\n- sécurité cloud\n\n- durcissement des configurations\n\n- analyse et traitement des risques techniques\n\nMais au-delà de la maîtrise technique, nous serons particulièrement attentifs à votre capacité à :\n\n- comprendre rapidement un environnement client\n\n- identifier les risques réellement prioritaires\n\n- distinguer un écart théorique d'un risque opérationnel concret\n\n- proposer des recommandations pragmatiques et applicables\n\n- prendre en main une mission avec autonomie\n\n- challenger une approche lorsque cela est nécessaire\n\n- travailler avec des équipes techniques exigeantes\n\n- expliquer clairement des sujets complexes\n\n- produire des livrables de qualité\n\n- alerter au bon moment\n\n- tenir vos engagements\n\nUn bon niveau d'anglais professionnel est attendu, à l'écrit comme à l'oral.\n\nCe que nous apprécierons chez vous\n\nUne vraie profondeur technique\n\nVous cherchez à comprendre comment les environnements fonctionnent réellement. Vous ne vous contentez pas d'appliquer une checklist ou une recommandation générique.\n\nDu discernement\n\nVous savez hiérarchiser les risques, prendre en compte les contraintes du terrain et éviter la surenchère.\n\nDe l'autonomie\n\nVous savez structurer votre approche, prendre en main vos sujets, avancer et solliciter un arbitrage lorsque cela est nécessaire.\n\nUne posture de conseil\n\nVous savez écouter, expliquer, challenger