Consultant Cybersécurité H/F

Les missions du poste

A compétences égales, le poste est ouvert à tous.

Description :

Travailler chez EPSYL, c'est faire partie d'une entreprise qui répond à différents besoins de conception et d'optimisation de systèmes sur des projets complexes et innovants en interne ou à l'externe. EPSYL appartient au groupe industriel ALCEN, animé par un ensemble de filiales positionnées dans le domaine des technologies de pointe : énergie, automobile, Défense, aéronautique, médical...

Nous sommes :

- Une entreprise à taille humaine
- Une entreprise basée sur l'expertise scientifique et technique
- Une entreprise qui accompagne la création de start-up (incubateurs)
- Une culture d'entreprise forte avec un accompagnement pour une montée en compétences et un investissement sur la gestion de carrière.




CONTEXTE

EPSYL recherche un consultant cybersécurité senior pour intervenir auprès d'un grand groupe industriel du secteur de l'énergie. Basée à Lyon, la mission s'inscrit au sein d'une direction numérique qui déploie une démarche de cybersécurité transverse auprès de plusieurs départements métiers et équipes applicatives. Le périmètre couvre plusieurs dizaines d'applications stratégiques.

MISSIONS

- Former et accompagner les équipes projets sur les exigences de cybersécurité, puis organiser des ateliers de sensibilisation et des suivis périodiques.
- Structurer et coordonner un réseau de relais sécurité, définir les plans d'action et suivre leur réalisation.
- Produire et maintenir les guides pratiques, procédures, supports de formation, référentiels, fiches réflexes et espaces documentaires collaboratifs.
- Piloter les revues de sécurité applicatives et exploiter les résultats des analyses SAST, DAST, SCA et MAST.
- Analyser les vulnérabilités, les composants obsolètes et les risques de sécurité, puis coordonner les acteurs concernés.
- Construire les trajectoires de remédiation, prioriser les actions, suivre les corrections et mesurer les gains obtenus.
- Définir une grille de maturité Cyber, évaluer périodiquement les projets et identifier les axes d'amélioration.
- Accompagner l'utilisation des outils de sécurité intégrés aux chaînes CI/CD et l'automatisation des contrôles.
- Faciliter l'adoption des pratiques Shift-Left Security et contribuer à l'amélioration continue des processus DevSecOps.
- Produire les KPI Cyber, consolider les tableaux de bord, préparer les instances de pilotage et assurer la remontée des alertes et des risques.

Le profil recherché

PROFILUn diplôme de l'enseignement supérieur en cybersécurité, informatique ou génie logiciel.Une expérience confirmée associant cybersécurité applicative, pratiques DevSecOps, pilotage transverse et accompagnement d'équipes projets.Une maîtrise des approches SAST, DAST, SCA, MAST, Security Gates, Secure Development Lifecycle et Shift-Left Security.Une pratique de la gestion des vulnérabilités et des obsolescences, ainsi que des plans de remédiation.Une bonne connaissance de l'intégration de la sécurité dans les pipelines CI/CD, de l'automatisation des contrôles et de l'analyse des composants open source.Une connaissance des référentiels ISO 27001 et ISO 27002, OWASP Top 10, NIS2, CIS Controls, CWE, CVE et CVSS.Une capacité à coordonner plusieurs équipes, piloter les risques, produire des KPI Cyber et présenter un reporting exécutif.Une pratique des outils GitLab ou GitLab Ultimate, Checkmarx, SonarQube, Jira, Confluence, Microsoft 365, SharePoint, Teams et Power BI.Une connaissance des environnements Windows 11 et Microsoft Office 365.

Bienvenue chez Epsyl

A compétences égales, le poste est ouvert à tous. Description :Travailler chez EPSYL, c'est faire partie d'une entreprise qui répond à différents besoins de conception et d'optimisation de systèmes sur des projets complexes et innovants en interne ou à l'externe. EPSYL appartient au groupe industriel ALCEN, animé par un ensemble de filiales positionnées dans le domaine des technologies de pointe : énergie, automobile, Défense, aéronautique, médical... Nous sommes :Une entreprise à taille humaineUne entreprise basée sur l'expertise scientifique et techniqueUne entreprise qui accompagne la création de start-up (incubateurs)Une culture d'entreprise forte avec un accompagnement pour une montée en compétences et un investissement sur la gestion de carrière.