POSTE : Consultant Cybersécurité Senior - Lyon H/F DESCRIPTION : Missions techniques : - Intervenir sur des projets techniques de cybersécurité : tests d'intrusion, Red Team, audits de configuration, analyses de vulnérabilités. - Réaliser des revues d'architecture et proposer des recommandations concrètes et opérationnelles pour renforcer la posture de sécurité. Missions hybrides GRC : - Participer à des analyses de risques (EBIOS RM, ISO 27005) en apportant un regard technique sur les menaces et scénarios d'attaque. - Contribuer à des démarches de conformité (ISO 27001, NIS2, DORA, RGPD). - Aider à la formalisation de politiques, standards et procédures techniques. Encadrement & partage de connaissances : - Encadrer des consultants juniors et contribuer à la montée en compétence de l'équipe. - Assurer une veille technologique et partager les bonnes pratiques avec les clients et l'équipe. - Participer aux communautés internes (veille, R&D, amélioration continue). - Intervenir ponctuellement en avantvente technique (propositions & cadrages). Types de clients : - Grandes entreprises, ETI et organisations publiques dans des secteurs sensibles : finance, industrie, santé, énergie, services numériques, défense. Avantages et Environnement de travail - Projets à forte valeur ajoutée : Interventions sur des environnements critiques et innovants. - Culture collaborative : Équipe passionnée, partage de connaissances et innovation. - Formation continue : Accès à des certifications techniques et à des communautés d'experts. - Perspectives d'évolution : Plan de carrière vers des postes de Manager. Flexibilité : Télétravail partiel, locaux modernes, équilibre vie pro/vie perso. PROFIL : - Expérience significative (3 à 5 ans) en cybersécurité technique, idéalement en cabinet de conseil ou ESN. - Goût pour les missions variées mêlant forte expertise technique et participation ponctuelle à des sujets de gouvernance ou de risques. - Capacité à s'adapter à des environnements clients hétérogènes et à gérer des projets techniques complexes. Formation : - Diplôme d'ingénieur ou Master en cybersécurité, systèmes d'information ou équivalent. - Certifications et qualifications appréciées : - Certifications: PNPT, CPTS, OSCP, OSEP, ou équivalent. - Qualifications : PASSI et/ou PACS (toutes portées) - Bonus appréciés : ISO 27001 LI/LA, ISO 27005, EBIOS RM. Compétences attendues : Techniques : - Maîtrise des outils et méthodologies de tests d'intrusion (outils de scanning et exploitation : Nmap, Burp Suite, Metasploit, Bloodhound, Nessus). - Solides connaissances en réseaux, systèmes (Windows/Linux), cloud (Azure, AWS) et sécurité applicative. - Capacité à analyser et vulgariser des résultats techniques complexes.[PG1] Transverses : - Intérêt pour les sujets GRC et capacité à interfacer aspects techniques et exigences de gouvernance. - Rigueur, autonomie, capacité à structurer des livrables et à communiquer clairement. - Esprit analytique et sens du service client. - Force de proposition, curiosité et esprit entrepreneurial. - Anglais professionnel. Avantages et Environnement de travail - Projets à forte valeur ajoutée : Interventions sur des environnements critiques et innovants. - Culture collaborative : Équipe passionnée, partage de connaissances et innovation. - Formation continue : Accès à des formations techniques et certifications et à des communautés d'experts. - Perspectives d'évolution : Plan de carrière vers des postes de Manager. - Flexibilité : Télétravail partiel, locaux modernes, équilibre vie pro/vie perso. - Capacité à analyser et vulgariser des résultats techniques complexes.