Consultant(e) en cybersécurité F/H

Chez eXalt Shield, on ne fait pas que de la cybersécurité : on construit des remparts intelligents pour que nos clients dorment sur leurs deux oreilles. Nos missions ? Sécuriser les systèmes d’information, automatiser la conformité, et rendre la sécurité invisible… mais ultra-efficace.

On cherche un·e expert·e en cybersécurité spécialisé·e en Dev/IAM pour rejoindre nos équipes et piloter des projets à fort impact chez des grands comptes et des scale-ups. Ici, tu ne seras pas un·e simple exécutant·e : ton avis compte, que ce soit pour challenger une architecture, proposer une solution innovante ou former les équipes.

Tes missions (et on compte sur toi pour les sublimer) :

Concevoir et déployer des solutions IAM (Identity & Access Management) :

• Mise en place de solutions d’authentification forte (MFA, SSO, OAuth2, OpenID Connect).

• Gestion des identités hybrides (On-Premise + Cloud : Azure AD, Okta, Ping Identity, etc.).

• Automatisation des workflows de provisioning/déprovisioning (SCIM, APIs).

Sécuriser les environnements DevOps/Cloud :

• Intégration de la sécurité dès la conception (Shift-Left Security) dans les pipelines CI/CD.

• Configuration et audit des politiques d’accès (RBAC, ABAC) sur Azure/AWS/GCP.

• Détection et réponse aux menaces liées aux identités (UEBA, PIM/PAM).

Accompagner la conformité et la résilience :

• Aider les clients à se conformer aux réglementations (RGPD, NIS2, ISO 27001, SOC2).

• Réaliser des audits techniques et proposer des plans de remédiation.

• Sensibiliser les équipes aux bonnes pratiques (ex : Zero Trust, principe du moindre privilège).

Innover et partager :

• Veille active sur les nouvelles menaces (ex : attaques sur les identités, fuites de données).

• Contribuer à la communauté cyber d’eXalt : retours d’expérience, ateliers, mentorat.

💡 La stack & l’écosystème

On travaille avec les meilleurs outils du marché, et on s’adapte aux besoins clients :

• IAM : Azure AD, Okta, SailPoint, Forgerock, Keycloak, CyberArk (PAM).

• DevSecOps : GitLab CI/CD, Azure DevOps, Terraform, Ansible.

• Cloud : Azure (prioritaire), AWS, GCP.

• Sécurité : SIEM (Sentinel, Splunk), WAF, EDR/XDR, outils de pentest (Burp Suite, Metasploit).

• Langages : Python, PowerShell, Bash (pour automatiser tout ça !).

Pas besoin de tout maîtriser, mais une appétence pour l’automatisation et le code est un vrai plus.