Manager - Cybersecurity - Audit & Incident Response

Company Description

Rejoignez un cabinet de conseil international qui accompagne les grandes transformations stratégiques.

Nous sommes Wavestone : des expert·es passionné·es et orienté·es solutions, qui placent l’humain au cœur de la performance et de la croissance. Ambitieux·ses et en pleine expansion, nous développons sans cesse notre portefeuille de clients et de projets, avec une portée internationale et une réelle volonté de générer un impact positif.

Êtes-vous un vrai team player, porté par des valeurs fortes ? Êtes-vous curieux·se et déterminé·e, avec l’envie d’apprendre chaque jour ? Êtes-vous du genre à relever les défis sans hésiter ? Alors vous êtes au bon endroit. Rejoignez Wavestone et exprimez votre potentiel dans un environnement stimulant et collaboratif, où l’on transforme les défis d’aujourd’hui en opportunités de demain.

Job Description

La Business Unit Cybersecurité & Résilience Opérationnelle est composée d’un collectif multi-compétences de plus de 1000 collaborateurs dans le monde (France, Etats-Unis, Royaume-Uni, Hong-Kong, Suisse, Belgique, Luxembourg ou encore le Maroc) qui allie expertises fonctionnelles, sectorielles, et techniques permettant de couvrir plus de 1000 missions par dans une vingtaine de pays.
L’objectif de ces équipes engagées est de contribuer à positionner Wavestone comme un partenaire de confiance auprès de ses clients dans leurs transformations technologiques et organisationnelles les plus ambitieuses. Nous adressons des grandes comptes français et internationaux de tous secteurs d’activité : banque, énergie, transport, luxe, services, secteurs publics.

Notre Business Team Audit and Incident Response (AIR)  réunit des savoir-faire divers tels que :

• Réalisation de différentes typologies d'audits : audits organisationnels (basés sur des référentiels tels que ISO27001, LPM, etc.), revues d'architecture, revues de configuration, revues de code, red teams et purple teams.
• Approches offensives afin de simuler des attaques réalistes, basées sur une approche par les risques et couvrant différentes typologies de technologies, d'environnements et de secteurs : applications web et mobile, webservices, clients lourds, Active Directory, Cloud, CI/CD, SCADA et équipements industriels, etc.
• Réalisation d'analyses forensics et accompagnement à la gestion de crise (détection, mitigation et reconstruction)

 Les équipes sont aménées à travailler sur

• 60% des missions via des campagnes d'audit et de prestations d'audit unitaires
• 30% d'évaluations portées sur des technologies spécifiques utilisant différentes approches telles que le Red Team, les évaluations cloud, la revue de code, etc.
• 10% de réponse aux incidents