Expert en Sécurité IT / Tests de Sécurité

Nous recherchons un Expert en Sécurité des Systèmes d'Information (IT Security Testing Expert) expérimenté pour rejoindre une équipe intervenant sur des enjeux stratégiques de cybersécurité au sein d'une institution européenne basée à Strasbourg.

Le consultant sera chargé de définir les architectures et configurations de sécurité, de réaliser des audits techniques, des évaluations de vulnérabilités et des tests d'intrusion, ainsi que de piloter les actions correctives visant à renforcer la sécurité des infrastructures, des systèmes et des applications.

Responsabilités principales
Définir les politiques, standards et configurations de sécurité des systèmes et applications.
Élaborer et valider les configurations de sécurité de référence pour les systèmes d'exploitation, applications, équipements réseau et télécommunications.
Réaliser des audits techniques et des évaluations de vulnérabilités internes et externes.
Effectuer des tests d'intrusion réseau et applicatifs (Black Box, Grey Box et White Box).
Réaliser des revues de code source et identifier les failles de sécurité.
Concevoir et définir des architectures de sécurité détaillées.
Réaliser des audits techniques, des analyses de configuration et des opérations d'Ethical Hacking.
Assurer l'analyse des logs, la supervision de la sécurité et la détection des menaces.
Concevoir et mettre en œuvre des mécanismes et solutions techniques de sécurité.
Définir et documenter les standards et procédures de sécurité.
Administrer et maintenir les solutions de gestion des identités et des accès (IAM), notamment Delinea Secret Server.
Participer aux opérations de réponse aux incidents et d'investigation numérique (Digital Forensics & Incident Response).
Analyser la documentation technique et les dispositifs de sécurité existants.
Assurer la recherche proactive de menaces (Cyber Threat Hunting).

Profil recherché

Diplôme de niveau Master ou équivalent, correspondant à au moins 4 années d'études supérieures après le secondaire.
Minimum 6 années d'expérience professionnelle pertinente en sécurité informatique.
Solide expérience dans les audits de sécurité, les tests d'intrusion et les évaluations de vulnérabilités.
Maîtrise des environnements Linux, Windows, TCP/IP et de la sécurité réseau.
Expérience dans la sécurisation des infrastructures IT et des applications.
Bonne connaissance des référentiels de sécurité et des standards de développement sécurisé.
Expérience en Security Monitoring, Threat Detection et Incident Response.

Certifications requises : le candidat doit posséder au moins une des certifications suivantes : CISSP-ISSAP, CISM – Certified Information Security Manager, CISA – Certified Information Systems Auditor, OSCP, OSCE, GPEN, CEH, CCNA, CCNP.