Expert / Experte en cybersécurité (H/F)

Missions principales

Analyse et gestion des risques

Réaliser des analyses de risques applicatifs (web, mobile, microservices, N-tier)

• Identifier les menaces, scénarios de risques et impacts
• Définir les besoins de sécurité adaptés

Mise en œuvre de la sécurité

Recommander des mesures de sécurité techniques

• Accompagner la remédiation des vulnérabilités et non-conformités
• Garantir l'intégration des bonnes pratiques sécurité dans les projets (Secure SDLC Pilotage sécurité projet

Intervenir sur toutes les phases projet (design → production)

• Coordonner les différentes équipes sécurité (IAM, Cloud, SOC Challenger les choix techniques (authentification, API, chiffrement.)

Conformité et suivi

Collecter et valider les preuves de mise en conformité

• Assurer l'alignement avec les standards internes et réglementaires

Amélioration continue

Contribuer à l'évolution des frameworks et référentiels de sécurité

• Participer à des initiatives DevSecOps

Description du profil Compétences techniques requises

Expertise indispensable

Authentication / SSO

• OAuth2, SAMLv2, Kerberos, MFA / 2FA
• Chiffrement
• HTTPS, TLS, VPN
• API Security
• Sécurisation REST API, API Gateway
• Architecture sécurisée
• Microservices, applications cloud (AWS idéalement)

Connaissances en sécurité applicative

Outils et méthodes SAST, DAST, SCA

️ Pentests

Standards OWASP Top 10

• ISO 27002 / 27005