Descriptif du poste:\nSalaire: ~ 65 K \nMissions \n* \nAccompagner les équipes agiles pour atteindre un niveau élevé de sécurité. \n* \nÉtablir des doctrines (requis non-fonctionnels de sécurité). \n* \nAccompagner pragmatiquement les équipes pour qu’elles se mettent en conformité. \n* \nChallenger les résultats d’audits offensifs (pentest, redteam). \n* \nAccompagner les équipes agiles dans la résolution des vulnérabilités trouvées. \n* \nEffectuer une veille technologique régulière et challenger les solutions en place au sein de la Direction des Systèmes d’Information. \n* \nContribuer à la stratégie et à l’amélioration continue des activités de l’équipe cybersécurité. \n* \nTraiter des sujets transverses cybersécurité selon l’actualité. \nÀ court terme : \n* \nAccompagner les équipes agiles sur les aspects DevSecOps, notamment avec l’utilisation d’un Cyber Score. \n* \nAccompagner l’exploitation et l’acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…). \n* \nAccompagner le déploiement de chiffrement à l’état de l’art, notamment en vue de la transition post-quantique. \n* \nValider la conformité cyber des nouveaux socles et applications du SI. \nOutils & Environnement \n* \nCertification sur un ou plusieurs CSP (AWS / Azure / GCP). \n* \nExpérience significative en développement. \n* \nExpérience en sécurité offensive (Pentest, red teaming). \n* \nExpérience en environnement agile et/ou certification SAFe. \n* \nSolides connaissances des concepts de sécurité techniques (Réseau, Web, Système, Cloud). \n* \nConnaissances des méthodologies d’évaluation des risques (ISO, NIST). \n* \nIA : LLM, MCP, agentique. \n* \nUtilisation de l'IA pour la sécurisation et les tests de vulnérabilité. \n* \nDevSecOps (SAST, SCA, CNAPP…). \n* \nAccess Management : OIDC, SAML, SCIM. \n* \nRéseau : ADN, SASE. \n* \nCloud : AWS, Azure, GCP, VMWare, Kubernetes. \n* \nOS : Linux / Windows. \n* \nCryptologie, certificats, PKI, KMS/HSM. \n* \nIA Générative. \n* \nMéthodologie : Agile / Scrum / SAFe. \nConditions de travail \n* \nExpérience : +9\n\nProfil recherché:\n\n* Certification sur un ou plusieurs CSP (AWS / Azure / GCP)\n* Expérience significative en développement\n* Expérience en sécurité offensive (Pentest, red teaming)\n* Expérience en environnement agile et/ou certification SAFe\n* Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité\n* Certification sécurité CISSP et/ou GIAC est un plus\n* Orientation client\n* Rigueur et organisation, respect des échéances\n* Autonomie, esprit d'initiative et force de proposition\n* Bonnes capacités rédactionnelles\n* Solides connaissances des concepts de sécurité techniques (Réseau, Web, Système, Cloud)\n* Connaissances des méthodologies d’évaluation des risques (ISO, NIST)\n* Maîtrise de l'IA : LLM, MCP, agentique\n* Utilisation de l'IA pour la sécurisation et les tests de vulnérabilité\n* Compétences DevSecOps (SAST, SCA, CNAPP…)\n* Connaissance de l'Access Management : OIDC, SAML, SCIM\n* Connaissances réseau : ADN, SASE\n* Maîtrise du Cloud : AWS, Azure, GCP, VMWare, Kubernetes\n* Maîtrise des OS : Linux / Windows\n* Connaissances en cryptologie, certificats, PKI, KMS/HSM\n* Maîtrise de l'IA Générative\n* Maîtrise des méthodologies Agile / Scrum / SAFe