CISO ⁠-⁠ Chief Information Security Officer (Permanent / CDI)

CISO ⁠-⁠ Chief Information Security Officer (Permanent / CDI)

Version française

Permanent employment contract (CDI) · Central Paris, France · Hybrid working
Gross annual compensation package: €170,000, including base salary and variable pay.

Why this role:

A broad role with substantial autonomy: you will set priorities, define the security roadmap and contribute directly to delivery, working closely with technical teams and colleagues responsible for compliance.

Our client:

OD Consulting is recruiting a CISO for a technology company operating in an international environment. You will take ownership of application, infrastructure and data security, combining hands-on expertise with clear processes and support for engineering teams.

Responsibilities:

  • Define and lead the cybersecurity roadmap.
  • Strengthen application, infrastructure and cloud security.
  • Establish effective identity, access and permissions management.
  • Organize vulnerability detection, assessment and remediation.
  • Embed security controls into development and deployment pipelines.
  • Oversee security testing and expand automation.
  • Develop detection and incident response capabilities.
  • Help teams adopt secure working practices.
  • Support certification and compliance programmes through policies, controls, documentation and audit preparation.
  • Respond to customer and partner security assessments in collaboration with relevant teams.

Essential skills:

  • At least five years of experience in security engineering.
  • Strong understanding of application, network and cloud security.
  • Experience with audits, vulnerability management and security frameworks such as ISO 27001 or SOC 2.
  • Knowledge of CI/CD security controls, including SAST, DAST, dependency and container image scanning.
  • Practical experience with automated security testing tools, including AI-assisted testing.
  • Ability to work autonomously, prioritize risks and define your own roadmap.
  • Professional fluency in English.

Technical environment:

Public cloud, Infrastructure as Code, containers, continuous integration and deployment, observability, identity management and modern web applications.

Additional strengths:

Experience in environments with demanding security and compliance requirements would be an advantage.

How you work:

You combine technical rigour with a pragmatic approach. You can explain risks, recommend proportionate measures and help teams implement them. Curiosity, clear communication and ownership are essential.

Our cybersecurity recruitment expertise (in French)


Senior Security Engineer ⁠-⁠ Application & Cloud Security Tech Lead

Senior Security Engineer ⁠-⁠ Application & Cloud Security Tech Lead (Permanent / CDI)

Version française

Permanent employment contract (CDI) · Central Paris, France
2 remote working days per week · Gross annual compensation package: €95,000-€100,000, depending on experience.

Why this role:

As a technical reference for the team, you will guide architecture decisions, set priorities and support delivery of the security roadmap. Your scope covers the application lifecycle, from source code and dependencies to cloud deployments and internet-facing services.

Our client:

OD Consulting is recruiting a cybersecurity Tech Lead for a company operating in an international environment. You will combine hands-on engineering, software development expertise and team leadership to strengthen application and cloud security.

Responsibilities:

  • Guide technical decisions and contribute directly to security engineering projects.
  • Coordinate team activities and balance project delivery with operational work.
  • Strengthen security controls within development and deployment pipelines.
  • Improve the detection and remediation of source-code and dependency vulnerabilities.
  • Help secure cloud environments and manage internet-facing exposure.
  • Support developers in remediation and the adoption of secure engineering practices.
  • Document solutions, share good practices and develop team capabilities.

Essential skills:

  • More than six years of experience in cybersecurity related to software development.
  • Proven experience coordinating or leading a technical team.
  • Strong software development skills, including the ability to write, review and fix code.
  • Practical experience with at least one of Python, Java or JavaScript.
  • Deep understanding of Secure SDLC, SAST/SCA and CI/CD pipelines.
  • Experience with public cloud environments, containers and associated security risks.
  • Strong API security and authentication/authorization knowledge, including OAuth 2.0 and OpenID Connect.
  • Professional fluency in English for international collaboration.

Additional strengths:

Experience with Infrastructure as Code, cloud security posture management and internet-facing service protection is welcome. Security or cloud certifications are an advantage.

How you work:

You prioritize actions according to risk, communicate recommendations clearly and work effectively with engineering, product and business stakeholders. Your approach is pragmatic, collaborative and focused on workable solutions.

Our cybersecurity recruitment expertise (in French)


Head of Cybersecurity Architecture & Engineering ⁠-⁠ IT/OT

Head of Cybersecurity Architecture & Engineering ⁠-⁠ IT/OT (Permanent / CDI)

Version française

Permanent employment contract (CDI) · La Défense, Paris area, France
2-3 remote working days per week · €150,000 gross annual compensation package, including base salary and variable pay.

Why this role:

Build a security architecture aligned with business risks, oversee the security technology portfolio and develop the capabilities of the technical team.

Our client:

OD Consulting is recruiting a Head of Cybersecurity Architecture & Engineering for an international company. Reporting directly to the CISO, you will define the technical security roadmap and support its delivery across IT and operational technology (OT) environments.

Responsibilities:

  • Define, develop and maintain cybersecurity architecture across infrastructure, applications, platforms and industrial environments.
  • Oversee the design and deployment of security solutions covering networks, applications, cloud, endpoints, AI and OT.
  • Manage security platforms throughout their lifecycle, including integration and vendor relationships.
  • Embed Security by Design principles into projects and products.
  • Conduct technical security reviews, identify risks and support remediation.
  • Lead and develop the team through clear priorities, measurable objectives, coaching and technical guidance.
  • Provide expert technical support during incident response or investigations when required.
  • Drive continuous improvement through technology monitoring, modernization and automation.

Essential skills:

  • At least ten years of experience in senior cybersecurity architecture roles, leading security engineering teams, or equivalent experience.
  • Deep understanding of security architectures and solutions across IT and OT.
  • Proven experience leading and developing technical teams.
  • Ability to translate long-term security strategy into practical delivery.
  • Strong cybersecurity risk identification, assessment and mitigation skills.
  • Familiarity with ISO 27001, NIST and IEC 62443.
  • Experience working across functions and managing security vendors.
  • Fluent written and spoken English.

Additional strengths:

A postgraduate qualification in cybersecurity, computer science or engineering is preferred. CISSP, CISSP-ISSAP or CISM certifications are an advantage.

How you work:

You can explain complex technical topics to non-specialists, communicate recommendations to senior stakeholders and collaborate across cultures. Analytical thinking, discretion, integrity and sound judgement under pressure are important to this role.

Our cybersecurity recruitment expertise (in French)


Engineering Manager, Platform & Reliability / Senior SRE (F/H)

Engineering Manager, Platform & Reliability / Senior SRE (F/H)

Full remote partout en France · Package annuel jusqu’à 110 k€ selon profil, plus avantages.

OD Consulting recrute pour son client un Engineering Manager, Platform & Reliability, avec une solide expertise Senior SRE. L’identité de l’entreprise est confidentielle à ce stade du recrutement.

Un rôle de manager qui reste au cœur de la technique

Vous souhaitez accompagner une équipe tout en continuant à concevoir et faire évoluer les infrastructures ? Ce poste combine management de proximité et contribution technique directe. Vous êtes le référent de la fiabilité des plateformes, de l’observabilité et de la sécurité des infrastructures auprès des équipes engineering, en relais du CTO sur ces sujets.

Vous rejoignez une équipe distribuée, avec un périmètre large et une réelle autonomie. La communication écrite et les décisions asynchrones font partie du fonctionnement quotidien.

Vos responsabilités

  • Fiabilité et infrastructure. Concevoir et faire évoluer une infrastructure AWS multi-comptes : architecture, coûts, sécurité et changements gérés avec Terraform. Piloter la résilience, la capacité et la répartition des workloads Kubernetes. Contribuer à l’architecture réseau et aux mécanismes de chiffrement.
  • Observabilité. Prendre en charge la chaîne de collecte, l’échantillonnage, la rétention, les alertes et les coûts de télémétrie. Construire une détection qui couvre aussi les défaillances silencieuses.
  • Sécurité et conformité. Contribuer aux programmes ISO 27001 et SOC 2, en produisant les preuves techniques attendues lors des audits, notamment sur la gestion des changements et la revue de code. Piloter la détection des menaces et la réponse associée dans les environnements cloud.
  • Coûts et fournisseurs. Identifier les dépenses cloud et SaaS inutiles, évaluer les fournisseurs et construire les arguments techniques et économiques pour les migrations ou renégociations, en tenant compte des risques de transition.
  • Management et delivery. Accompagner une petite équipe répartie sur plusieurs fuseaux horaires : développement des compétences, coaching, évolution et performance. Définir des attentes et des échéances claires, débloquer les situations et porter les sujets de l’équipe dans les échanges de management engineering.
  • Contribution transverse. Participer directement aux initiatives produit avec les équipes de développement, du backend au frontend et à l’infrastructure selon les besoins. Intervenir sur les évolutions de la plateforme data, des pipelines et des modèles dbt.

Le profil recherché

  • Environ dix ans d’expérience en DevOps, SRE ou infrastructure, avec une expertise technique approfondie.
  • Une migration d’infrastructure d’envergure menée sur plusieurs trimestres, de l’évaluation à la mise en production, avec des résultats mesurés.
  • Une maîtrise d’AWS multi-comptes et de l’infrastructure as code avec Terraform. Une expérience Kubernetes en production allant au-delà de l’exploitation courante.
  • Des connaissances en gestion des identités et des accès (IAM), ainsi qu’une expérience concrète des programmes SOC 2, ISO 27001 ou équivalents, avec production de preuves techniques.
  • Une expérience du management d’ingénieurs et de l’accompagnement de leur progression.
  • Une pratique régulière et réfléchie des outils d’IA pour écrire et relire du code, travailler sur les dépôts et construire des automatisations.
  • Une aisance dans le travail asynchrone avec des équipes réparties sur trois fuseaux horaires. Un anglais professionnel opérationnel ; le français est utile mais non indispensable.

Ce qui fera la différence

Au-delà de la technique, vous savez communiquer avec clarté, prendre vos responsabilités et faire progresser votre équipe. Vous êtes capable de proposer des réponses concrètes, d’expliciter vos décisions et de tenir les engagements définis ensemble.

Une expertise OpenTelemetry, de la maîtrise des coûts de télémétrie et des alertes sur les défaillances silencieuses sera appréciée. Une connaissance des architectures de data warehouse et de dbt constitue également un atout. Vous aimez vérifier les hypothèses techniques, y compris en allant lire le code source d’un fournisseur lorsque cela est nécessaire.

Conditions et candidature

Localisation : télétravail intégral depuis n’importe où en France.
Rémunération : package annuel jusqu’à 110 k€ selon profil, avec avantages en complément.
Organisation : équipe distribuée, collaboration écrite et asynchrone, management et contribution technique directe.

Ce rôle vous correspond ? Adressez votre candidature à OD Consulting en précisant « Engineering Manager Platform & Reliability ».

Information Security Manager / Cybersécurité Supply Chain (F/H, CDI)

Information Security Manager / Cybersécurité Supply Chain (F/H, CDI)

CDI à Paris · 2 jours de télétravail par semaine.
Rémunération fixe jusqu’à 100 k€ bruts annuels selon profil, plus 25 % de bonus.

Votre prochain défi

OD Consulting recrute pour son client, un groupe international, un Information Security Manager pour piloter la cybersécurité de son périmètre Supply Chain. L’identité de l’entreprise est confidentielle à ce stade du recrutement.

Ce périmètre repose sur un écosystème technologique critique et interconnecté : gestion des fournisseurs, traçabilité, prévisions, planification industrielle, logistique et distribution. Vous contribuez à sécuriser ces activités dans un contexte de transformation digitale et de coopération avec de nombreux partenaires.

Votre mission

Rattaché à la direction cybersécurité en charge des entités digitales et des opérations internationales, vous définissez, déployez et pilotez la stratégie cybersécurité du périmètre Supply Chain. Vous travaillez avec les équipes métiers et technologiques pour concilier sécurité, performance opérationnelle et innovation.

Vos responsabilités

  • Manager et faire progresser l’équipe. Encadrer six Security Officers, accompagner leur développement et leur montée en compétences, encourager le partage de connaissances et contribuer à la communauté cybersécurité du groupe.
  • Déployer le programme de sécurité. Adapter la politique de sécurité aux spécificités de la Supply Chain, traduire la stratégie en plans d’action opérationnels, superviser le déploiement et l’exploitation des outils de sécurité et piloter l’atteinte des objectifs.
  • Piloter les incidents et les vulnérabilités. Participer aux investigations lors d’incidents critiques, structurer les playbooks de réponse, coordonner les plans de remédiation et organiser des exercices de gestion de crise cyber.
  • Maîtriser les risques et la conformité. Accompagner les métiers et les équipes digitales dans l’adoption des bonnes pratiques. Suivre les exigences réglementaires et normatives applicables, notamment le RGPD et NIS2. Réaliser des analyses de risques et des audits de sécurité, et piloter l’évaluation des tiers et fournisseurs.

Votre profil

Vous disposez d’une expérience confirmée en cybersécurité, audit ou gestion des risques, associée à une solide pratique du management d’équipe.

  • Une vision stratégique de la cybersécurité et la capacité à la traduire en actions concrètes.
  • Une maîtrise des enjeux de gouvernance, de gestion des risques et de conformité (GRC).
  • Une bonne compréhension des environnements digitaux complexes et de leurs interactions avec les métiers.
  • Une capacité à dialoguer avec des interlocuteurs techniques et métiers, dans une organisation internationale et matricielle.
  • Un anglais professionnel courant.

La personnalité qui fera la différence

Votre leadership, votre qualité de communication et votre capacité à fédérer sont essentiels. Vous savez structurer les sujets, analyser les risques et construire des réponses pragmatiques. Vous accompagnez la progression de votre équipe et faites avancer les décisions avec des interlocuteurs aux priorités différentes.

Les conditions du poste

Contrat : CDI.
Localisation : Paris.
Télétravail : deux jours par semaine.
Rémunération : fixe jusqu’à 100 k€ bruts annuels selon profil, auquel s’ajoute un bonus de 25 %.

Vous souhaitez échanger sur ce poste ? Adressez votre candidature à OD Consulting en précisant « Information Security Manager ».

Directeur / Directrice de programme cybersécurité (F/H)

Directeur / Directrice de programme cybersécurité (F/H)

Hauts-de-Seine (92), région parisienne | 3 jours de télétravail par semaine

85 000 € bruts annuels fixes + 15 000 € de bonus

Transformer une ambition cyber en résultats concrets

Je recrute pour l’un de mes clients une personne capable de donner une direction claire à un programme cybersécurité, de fédérer des expertises complémentaires et de tenir les engagements pris. Vous faites le lien entre stratégie, exigences de sécurité et réalités opérationnelles.

Votre mission conjugue pilotage de la transformation, maîtrise des risques et développement de services de cybersécurité. L’identité et le secteur d’activité du client restent confidentiels à ce stade.

Votre feuille de route

  • Structurer le programme : définir les objectifs, les jalons, les livrables et les critères de réussite avec les parties prenantes.
  • Piloter les moyens : construire les budgets et les plans de charge, suivre les engagements financiers et anticiper les arbitrages nécessaires.
  • Fédérer les équipes : coordonner les contributeurs sécurité, ingénierie, opérations et métiers, sans dépendre d’un lien hiérarchique direct.
  • Faire avancer les exigences de sécurité : organiser les évaluations, les validations et le suivi des plans de traitement des risques, puis veiller au maintien du niveau de protection dans la durée.
  • Conduire le changement : rendre les standards applicables, accompagner leur appropriation et mesurer les progrès réalisés.
  • Construire des offres de services cyber : qualifier les besoins, contribuer aux propositions et articuler valeur apportée, faisabilité technique et équilibre économique.
  • Donner de la visibilité : présenter aux instances de décision une lecture claire des risques, des dépendances, des résultats et des décisions attendues.

Une culture technique tournée vers les enjeux actuels

Vous savez dialoguer avec les experts sur la sécurisation des environnements hybrides et cloud, les approches Zero Trust, la gestion des identités et des accès à privilèges, la détection et la résilience. Votre rôle consiste à comprendre les choix, challenger les dépendances et organiser une trajectoire réaliste, sans vous substituer aux architectes.

Une familiarité avec des écosystèmes tels que Microsoft Entra ID, CyberArk, Microsoft Sentinel ou ServiceNow peut constituer un atout. Ces exemples illustrent des compétences transférables et ne décrivent pas la stack du client, qui sera précisée lors des échanges confidentiels.

Vous savez également apprécier l’intérêt de l’automatisation et des usages de l’IA pour le suivi des risques, la production d’indicateurs et la qualité des processus, en gardant une attention forte à la fiabilité et à la confidentialité.

Votre expérience

  • Une formation supérieure de niveau Bac+5 en informatique, cybersécurité ou ingénierie, ou un parcours équivalent.
  • Une expérience confirmée dans la conduite de projets ou de programmes cybersécurité, avec des enjeux de budget, de coordination et de transformation.
  • La capacité à traduire des exigences de sécurité en actions, preuves et responsabilités clairement définies.
  • Une pratique du management transverse, de la conduite du changement et du dialogue avec des interlocuteurs techniques, opérationnels et de direction.
  • Une compréhension des mécanismes de construction d’offres et de pilotage de services, avec le souci de la valeur apportée au client.

Le leadership que je recherche

La maîtrise des sujets ne suffit pas : je recherche une personnalité qui sait écouter, créer de la confiance et faire avancer un collectif. Vous prenez des décisions argumentées, assumez les arbitrages et gardez une communication claire lorsque les priorités évoluent.

Rigueur, pragmatisme et capacité de synthèse vous permettent de passer d’une vision stratégique aux actions qui feront réellement progresser la sécurité.

Échangeons en toute confidentialité

Vous souhaitez piloter un programme cybersécurité en conjuguant vision, coordination et impact opérationnel ? Adressez votre candidature à OD Consulting en précisant « Direction de programme cybersécurité ».

Deputy CTO (F/H)

Deputy CTO (F/H)

Éditeur de logiciels | Paris 16e | 3 jours de télétravail par semaine

Rémunération : 120 000 € bruts annuels | CDI

Faire passer la transformation technologique à l’échelle

Je recrute pour un éditeur de logiciels un Deputy CTO qui associe vision technique, capacité d’exécution et leadership collectif. Aux côtés du CTO, vous aidez les équipes à faire évoluer leurs produits et leurs pratiques, avec un objectif clair : transformer les choix technologiques en résultats mesurables.

Vous intervenez au croisement de l’engineering, du produit et de la stratégie. Votre rôle est d’éclairer les décisions, de lever les obstacles et d’accompagner les responsables techniques sans vous substituer à eux. L’identité du client et les marchés adressés restent confidentiels à ce stade.

Vos priorités

  • Accélérer les usages de l’IA : accompagner les équipes dans l’adoption des assistants de développement, structurer les retours d’expérience et mesurer les gains réels de qualité et d’efficacité.
  • Faire émerger les bons cas d’usage produit : travailler avec les équipes produit et engineering sur l’IA générative et les agents, du cadrage à l’industrialisation, en intégrant évaluation, coût, sécurité et supervision humaine.
  • Moderniser les architectures : analyser la maturité SaaS, la dette technique, les API et les dépendances, puis construire des trajectoires progressives compatibles avec les engagements produit.
  • Renforcer la qualité et l’exploitabilité : faire progresser les pratiques de delivery, d’observabilité, de fiabilité et de CloudOps, en reliant les indicateurs techniques à l’expérience utilisateur.
  • Intégrer la sécurité au cycle de développement : accompagner les revues de risques applicatifs, la priorisation des corrections et la diffusion des pratiques DevSecOps.
  • Créer une dynamique collective : animer des échanges entre responsables techniques, partager les décisions d’architecture et faire circuler les apprentissages.
  • Apporter un appui opérationnel ciblé : poser rapidement un diagnostic, clarifier les priorités et accompagner une équipe confrontée à un enjeu technique ou organisationnel sensible.

Une culture technique moderne, au service des produits

Vous savez challenger une architecture cloud, un modèle SaaS et une chaîne de livraison logicielle. Vous comprenez les compromis entre vitesse de développement, maîtrise des coûts, résilience, UX et sécurité.

Des expériences avec TypeScript, React, Go, PostgreSQL, Kubernetes, OpenTelemetry ou une approche GitOps peuvent nourrir cette vision. Côté IA, vous comprenez les architectures RAG, l’orchestration d’agents et l’évaluation des réponses. Ces exemples illustrent des compétences transférables ; ils ne décrivent pas la stack du client, qui sera précisée lors des échanges confidentiels.

L’enjeu est de choisir les solutions adaptées à chaque contexte et d’accompagner leur adoption avec méthode, plutôt que d’imposer une technologie par principe.

Votre expérience

  • Un parcours significatif de CTO, directeur technique, directeur R&D, responsable architecture ou leader engineering senior dans l’édition logicielle.
  • Une expérience concrète de transformation d’équipes et de produits : modernisation, réduction de dette, qualité logicielle ou évolution vers le SaaS.
  • Une pratique ou une exposition concrète à l’IA générative, aux assistants de développement et à l’automatisation des activités R&D.
  • La capacité à conduire un diagnostic technique et organisationnel, formaliser une feuille de route et suivre des résultats utiles.
  • Une aisance dans le dialogue avec la direction, les responsables produit et les équipes techniques ; une expérience multi-produits ou multi-équipes constitue un atout.
  • Un anglais courant, à l’oral comme à l’écrit.

La personnalité que je recherche

Je recherche une personne capable d’embarquer, de challenger et d’aider. Vous écoutez avant de conclure, expliquez les sujets complexes simplement et savez créer de la confiance avec des interlocuteurs différents.

Votre crédibilité technique va de pair avec du discernement, de la pédagogie et un sens concret du résultat. Vous faites avancer les sujets en transverse tout en respectant la responsabilité des équipes.

Échangeons sur votre prochaine étape

Le poste est basé à Paris 16e, avec 3 jours de télétravail par semaine, pour une rémunération annuelle de 120 000 € bruts. Des déplacements professionnels sont à prévoir ; leur fréquence et leur périmètre seront précisés lors des échanges.

Vous souhaitez conjuguer stratégie technologique, IA et accompagnement des équipes ? Adressez votre candidature à OD Consulting en précisant « Deputy CTO ».

Responsable Architecture & Ingénierie Cybersécurité IT/OT (F/H, CDI)

Responsable Architecture & Ingénierie Cybersécurité IT/OT (F/H, CDI)

English version

CDI · La Défense · 2 à 3 jours de télétravail par semaine
Package annuel brut : 150 k€, fixe et variable compris.

Vous aimerez :

Définir et faire évoluer une architecture de sécurité cohérente avec les risques de l’entreprise, piloter les solutions cyber et développer les compétences de l’équipe technique.

Notre client :

OD Consulting recrute pour une entreprise internationale un ou une Responsable Architecture et Ingénierie Cybersécurité. Rattaché directement au CISO, vous définissez la trajectoire technique de sécurité et accompagnez sa mise en œuvre sur les périmètres IT et OT.

Le poste :

  • Définir, développer et maintenir l’architecture cybersécurité des infrastructures, applications, plateformes et environnements industriels.
  • Piloter la conception et le déploiement des solutions de sécurité : réseaux, applications, cloud, postes de travail, intelligence artificielle et OT.
  • Gérer le cycle de vie des plateformes de sécurité, leur intégration et les relations fournisseurs.
  • Intégrer les principes de Security by Design dans les projets et les produits.
  • Conduire les revues techniques de sécurité, identifier les risques et accompagner les remédiations.
  • Encadrer et accompagner l’équipe : priorités, objectifs, développement des compétences et qualité des réalisations.
  • Apporter une expertise technique lors d’incidents ou d’investigations lorsque nécessaire.
  • Faire progresser les pratiques par la veille, la modernisation et l’automatisation.

Compétences indispensables :

  • Au moins dix ans d’expérience dans des fonctions senior en architecture cybersécurité, en pilotage d’équipes d’ingénierie cyber, ou une expérience équivalente.
  • Connaissance approfondie des architectures et solutions de sécurité dans les environnements IT et OT.
  • Expérience confirmée du management et du développement d’équipes techniques.
  • Capacité à construire une stratégie technique de sécurité et à la traduire en réalisations concrètes.
  • Maîtrise de l’identification, de l’évaluation et de la réduction des risques cyber.
  • Familiarité avec les référentiels ISO 27001, NIST et IEC 62443.
  • Expérience de la coordination transverse et du pilotage de fournisseurs.
  • Anglais courant à l’écrit et à l’oral.

Les plus :

Une formation supérieure en cybersécurité, informatique ou ingénierie est appréciée. Les certifications CISSP, CISSP-ISSAP ou CISM constituent un plus.

Qualités personnelles :

Vous savez expliquer des sujets techniques à des interlocuteurs non spécialistes, défendre vos recommandations et coopérer dans un environnement multiculturel. Vous conjuguez analyse, pédagogie, confidentialité et capacité à agir dans des situations exigeantes.

Notre expertise en recrutement cybersécurité


Product Manager IAM (F/H)

Product Manager IAM (F/H)

Bordeaux | 2 jours de télétravail par semaine | CDI

Rémunération : 90 000 € bruts annuels + intéressement et participation

Faire de l’identité un produit de sécurité utile au quotidien

Je recrute pour l’un de mes clients un Product Manager IAM capable de rapprocher les besoins des utilisateurs, les exigences de sécurité et les contraintes techniques. Vous donnez une direction au service de gestion des identités et des accès, depuis la feuille de route jusqu’à sa qualité de fonctionnement en production.

Votre objectif : rendre les accès plus simples à obtenir, plus fiables à administrer et plus faciles à contrôler. L’identité du client, son secteur d’activité et son organisation restent confidentiels à ce stade.

Vos responsabilités

  • Construire la vision produit et une feuille de route priorisée : recueillir les besoins, identifier les irritants et arbitrer selon la valeur apportée, les risques et les moyens disponibles.
  • Structurer le backlog : formaliser les parcours, les règles de gestion, les user stories et les critères d’acceptation avec les équipes concernées.
  • Automatiser le cycle de vie des identités : fiabiliser les arrivées, les mobilités et les départs, et réduire les interventions manuelles sur le provisionnement et la suppression des accès.
  • Faire progresser la gouvernance : clarifier les rôles et habilitations, organiser les revues d’accès et intégrer le moindre privilège ainsi que les règles de séparation des tâches.
  • Piloter les intégrations : cadrer les échanges avec les applications et les référentiels, suivre les dépendances et accompagner la mise en production des nouveaux connecteurs.
  • Assumer le Build et le Run : coordonner les évolutions, les changements et la résolution des incidents majeurs avec les spécialistes de l’authentification, de la sécurité et des infrastructures.
  • Tenir les engagements : suivre les budgets, anticiper les risques et animer les ateliers ainsi que les instances de décision.
  • Mesurer les résultats : suivre les délais d’attribution et de retrait des accès, la couverture des contrôles, le taux d’automatisation et la satisfaction des utilisateurs.

Une approche moderne de l’IAM

Vous comprenez l’articulation entre gouvernance des identités (IGA), authentification, fédération et intégration applicative. Vous savez dialoguer sur les API, les workflows et les protocoles tels que SCIM, OpenID Connect, OAuth 2.0 ou SAML, sans confondre pilotage produit et expertise de configuration.

Une expérience de solutions telles que Saviynt, Okta ou Keycloak, ainsi que des intégrations pilotées par API, peut constituer un atout. Ces exemples illustrent des compétences transférables ; ils ne décrivent pas la stack du client, qui sera présentée lors des échanges confidentiels.

Vous recherchez des évolutions mesurables : contrôles mieux intégrés aux parcours, preuves d’audit exploitables, réduction des comptes orphelins et amélioration de l’expérience utilisateur.

Votre expérience

  • Une formation supérieure en informatique de niveau Bac+5, ou un parcours équivalent.
  • Une expérience confirmée comme Product Manager IAM, Product Owner IAM ou consultant IAM ayant piloté des projets et leur mise en œuvre.
  • Une compréhension solide du cycle de vie des identités, des modèles d’habilitation et des enjeux de sécurité associés.
  • La capacité à travailler sur des intégrations applicatives, à comprendre une API et à dialoguer avec les équipes de développement.
  • Une pratique du pilotage transverse dans un environnement comportant plusieurs équipes et des dépendances techniques.
  • Un anglais professionnel permettant de travailler avec les différents interlocuteurs du projet.

La personnalité que je recherche

Je recherche une personne capable d’écouter les métiers, de challenger les demandes et de rendre les arbitrages compréhensibles. Votre rigueur technique s’accompagne de pédagogie, d’autonomie et d’un sens clair des responsabilités.

Vous savez organiser les priorités, créer de la confiance et faire avancer un collectif, y compris lorsque les attentes de sécurité et les besoins opérationnels doivent être conciliés.

Échangeons en toute confidentialité

Vous souhaitez prendre la responsabilité d’un produit IAM et conjuguer vision, sécurité et qualité de service ? Adressez votre candidature à OD Consulting en précisant « Product Manager IAM ».

Architecte Détection & Réponse / SIEM-SOC (F/H)

Architecte Détection & Réponse / SIEM-SOC (F/H)

Paris ou Lyon · 95 000 € bruts annuels fixes + 10 % de bonus.
Intéressement et participation en complément.

Concevoir une détection utile aux équipes de sécurité

OD Consulting recherche pour son client un architecte capable de transformer des besoins de surveillance en dispositifs de détection et de réponse opérationnels. Vous faites le lien entre les enjeux de sécurité, l’architecture des systèmes et les usages quotidiens des équipes SOC.

Votre rôle : concevoir des plateformes cohérentes, accompagner leur intégration et vous assurer qu’elles apportent une information exploitable aux analystes. Les choix techniques se construisent à partir des risques, des contraintes de l’environnement et des moyens disponibles.

Ce que vous prendrez en charge

  • Cadrer les besoins. Comprendre les périmètres à surveiller, les menaces à couvrir et les priorités opérationnelles. Définir les exigences de collecte, de disponibilité et de sécurité.
  • Construire l’architecture. Organiser la collecte et la centralisation des journaux, leur traitement et leur exploitation dans le SIEM. Définir les interfaces avec les systèmes, réseaux et dispositifs de détection.
  • Rendre la surveillance opérationnelle. Formaliser les principes de supervision, les scénarios de détection et les informations nécessaires à la qualification des alertes. Travailler avec les équipes SOC et de réponse à incident.
  • Accompagner la mise en œuvre. Suivre l’intégration, vérifier la conformité de la solution aux besoins et préparer son exploitation et son maintien en condition.
  • Éclairer les décisions. Comparer les options, expliciter les compromis entre couverture, coûts et efficacité, rédiger les dossiers de conception et contribuer aux propositions techniques.
  • Faire évoluer les pratiques. Assurer une veille, partager les connaissances et proposer des améliorations adaptées aux retours des équipes opérationnelles.

Les compétences attendues

Vous avez une formation supérieure en informatique, de niveau Bac +5 ou équivalent, et au moins cinq ans d’expérience en cybersécurité. Vous avez déjà contribué à la conception ou à l’évolution de dispositifs de supervision de sécurité.

  • Architecture SIEM et gestion des logs : collecte, traitement, corrélation et exploitation des événements de sécurité.
  • Compréhension des mécanismes de détection sur les réseaux et les systèmes, ainsi que des architectures sécurisées.
  • Pratique des environnements Linux/Unix et compétences en ingénierie des systèmes.
  • Capacité à intégrer les référentiels de sécurité et les exigences applicables dans une conception technique.
  • Anglais professionnel permettant de travailler sur la documentation et les échanges techniques.

Une expérience des outils de protection des postes et serveurs (EDR), de l’orchestration de la réponse (SOAR) ou de la détection comportementale sera appréciée. La capacité à comprendre les interactions entre ces familles d’outils compte davantage qu’une expertise limitée à un seul éditeur.

Votre manière de travailler

Vous aimez comprendre avant de prescrire. Vous savez expliquer une architecture, écouter les contraintes des équipes et construire des solutions avec elles. Votre curiosité technique s’accompagne de rigueur, d’un esprit d’entraide et d’une communication transparente. Vous actualisez vos connaissances et savez remettre en question une solution lorsqu’elle ne répond plus au besoin.

Localisation et rémunération

Poste basé à Paris ou à Lyon.
Rémunération fixe : 95 000 € bruts annuels.
Bonus : 10 % en complément du fixe.
Autres éléments : intéressement et participation.

Vous souhaitez en discuter ? Adressez votre candidature à OD Consulting en précisant « Architecte SIEM-SOC ».