Catégorie : Recrutement

Engineering Manager, Platform & Reliability / Senior SRE (F/H)

Publié le par

Engineering Manager, Platform & Reliability / Senior SRE (F/H)

Full remote partout en France · Package annuel jusqu’à 110 k€ selon profil, plus avantages.

OD Consulting recrute pour son client un Engineering Manager, Platform & Reliability, avec une solide expertise Senior SRE. L’identité de l’entreprise est confidentielle à ce stade du recrutement.

Un rôle de manager qui reste au cœur de la technique

Vous souhaitez accompagner une équipe tout en continuant à concevoir et faire évoluer les infrastructures ? Ce poste combine management de proximité et contribution technique directe. Vous êtes le référent de la fiabilité des plateformes, de l’observabilité et de la sécurité des infrastructures auprès des équipes engineering, en relais du CTO sur ces sujets.

Vous rejoignez une équipe distribuée, avec un périmètre large et une réelle autonomie. La communication écrite et les décisions asynchrones font partie du fonctionnement quotidien.

Vos responsabilités

  • Fiabilité et infrastructure. Concevoir et faire évoluer une infrastructure AWS multi-comptes : architecture, coûts, sécurité et changements gérés avec Terraform. Piloter la résilience, la capacité et la répartition des workloads Kubernetes. Contribuer à l’architecture réseau et aux mécanismes de chiffrement.
  • Observabilité. Prendre en charge la chaîne de collecte, l’échantillonnage, la rétention, les alertes et les coûts de télémétrie. Construire une détection qui couvre aussi les défaillances silencieuses.
  • Sécurité et conformité. Contribuer aux programmes ISO 27001 et SOC 2, en produisant les preuves techniques attendues lors des audits, notamment sur la gestion des changements et la revue de code. Piloter la détection des menaces et la réponse associée dans les environnements cloud.
  • Coûts et fournisseurs. Identifier les dépenses cloud et SaaS inutiles, évaluer les fournisseurs et construire les arguments techniques et économiques pour les migrations ou renégociations, en tenant compte des risques de transition.
  • Management et delivery. Accompagner une petite équipe répartie sur plusieurs fuseaux horaires : développement des compétences, coaching, évolution et performance. Définir des attentes et des échéances claires, débloquer les situations et porter les sujets de l’équipe dans les échanges de management engineering.
  • Contribution transverse. Participer directement aux initiatives produit avec les équipes de développement, du backend au frontend et à l’infrastructure selon les besoins. Intervenir sur les évolutions de la plateforme data, des pipelines et des modèles dbt.

Le profil recherché

  • Environ dix ans d’expérience en DevOps, SRE ou infrastructure, avec une expertise technique approfondie.
  • Une migration d’infrastructure d’envergure menée sur plusieurs trimestres, de l’évaluation à la mise en production, avec des résultats mesurés.
  • Une maîtrise d’AWS multi-comptes et de l’infrastructure as code avec Terraform. Une expérience Kubernetes en production allant au-delà de l’exploitation courante.
  • Des connaissances en gestion des identités et des accès (IAM), ainsi qu’une expérience concrète des programmes SOC 2, ISO 27001 ou équivalents, avec production de preuves techniques.
  • Une expérience du management d’ingénieurs et de l’accompagnement de leur progression.
  • Une pratique régulière et réfléchie des outils d’IA pour écrire et relire du code, travailler sur les dépôts et construire des automatisations.
  • Une aisance dans le travail asynchrone avec des équipes réparties sur trois fuseaux horaires. Un anglais professionnel opérationnel ; le français est utile mais non indispensable.

Ce qui fera la différence

Au-delà de la technique, vous savez communiquer avec clarté, prendre vos responsabilités et faire progresser votre équipe. Vous êtes capable de proposer des réponses concrètes, d’expliciter vos décisions et de tenir les engagements définis ensemble.

Une expertise OpenTelemetry, de la maîtrise des coûts de télémétrie et des alertes sur les défaillances silencieuses sera appréciée. Une connaissance des architectures de data warehouse et de dbt constitue également un atout. Vous aimez vérifier les hypothèses techniques, y compris en allant lire le code source d’un fournisseur lorsque cela est nécessaire.

Conditions et candidature

Localisation : télétravail intégral depuis n’importe où en France.
Rémunération : package annuel jusqu’à 110 k€ selon profil, avec avantages en complément.
Organisation : équipe distribuée, collaboration écrite et asynchrone, management et contribution technique directe.

Ce rôle vous correspond ? Adressez votre candidature à OD Consulting en précisant « Engineering Manager Platform & Reliability ».

Je postule

Information Security Manager / Cybersécurité Supply Chain (F/H, CDI)

Publié le par

Information Security Manager / Cybersécurité Supply Chain (F/H, CDI)

CDI à Paris · 2 jours de télétravail par semaine.
Rémunération fixe jusqu’à 100 k€ bruts annuels selon profil, plus 25 % de bonus.

Votre prochain défi

OD Consulting recrute pour son client, un groupe international, un Information Security Manager pour piloter la cybersécurité de son périmètre Supply Chain. L’identité de l’entreprise est confidentielle à ce stade du recrutement.

Ce périmètre repose sur un écosystème technologique critique et interconnecté : gestion des fournisseurs, traçabilité, prévisions, planification industrielle, logistique et distribution. Vous contribuez à sécuriser ces activités dans un contexte de transformation digitale et de coopération avec de nombreux partenaires.

Votre mission

Rattaché à la direction cybersécurité en charge des entités digitales et des opérations internationales, vous définissez, déployez et pilotez la stratégie cybersécurité du périmètre Supply Chain. Vous travaillez avec les équipes métiers et technologiques pour concilier sécurité, performance opérationnelle et innovation.

Vos responsabilités

  • Manager et faire progresser l’équipe. Encadrer six Security Officers, accompagner leur développement et leur montée en compétences, encourager le partage de connaissances et contribuer à la communauté cybersécurité du groupe.
  • Déployer le programme de sécurité. Adapter la politique de sécurité aux spécificités de la Supply Chain, traduire la stratégie en plans d’action opérationnels, superviser le déploiement et l’exploitation des outils de sécurité et piloter l’atteinte des objectifs.
  • Piloter les incidents et les vulnérabilités. Participer aux investigations lors d’incidents critiques, structurer les playbooks de réponse, coordonner les plans de remédiation et organiser des exercices de gestion de crise cyber.
  • Maîtriser les risques et la conformité. Accompagner les métiers et les équipes digitales dans l’adoption des bonnes pratiques. Suivre les exigences réglementaires et normatives applicables, notamment le RGPD et NIS2. Réaliser des analyses de risques et des audits de sécurité, et piloter l’évaluation des tiers et fournisseurs.

Votre profil

Vous disposez d’une expérience confirmée en cybersécurité, audit ou gestion des risques, associée à une solide pratique du management d’équipe.

  • Une vision stratégique de la cybersécurité et la capacité à la traduire en actions concrètes.
  • Une maîtrise des enjeux de gouvernance, de gestion des risques et de conformité (GRC).
  • Une bonne compréhension des environnements digitaux complexes et de leurs interactions avec les métiers.
  • Une capacité à dialoguer avec des interlocuteurs techniques et métiers, dans une organisation internationale et matricielle.
  • Un anglais professionnel courant.

La personnalité qui fera la différence

Votre leadership, votre qualité de communication et votre capacité à fédérer sont essentiels. Vous savez structurer les sujets, analyser les risques et construire des réponses pragmatiques. Vous accompagnez la progression de votre équipe et faites avancer les décisions avec des interlocuteurs aux priorités différentes.

Les conditions du poste

Contrat : CDI.
Localisation : Paris.
Télétravail : deux jours par semaine.
Rémunération : fixe jusqu’à 100 k€ bruts annuels selon profil, auquel s’ajoute un bonus de 25 %.

Vous souhaitez échanger sur ce poste ? Adressez votre candidature à OD Consulting en précisant « Information Security Manager ».

Je postule

Directeur / Directrice de programme cybersécurité (F/H)

Publié le par

Directeur / Directrice de programme cybersécurité (F/H)

Hauts-de-Seine (92), région parisienne | 3 jours de télétravail par semaine

85 000 € bruts annuels fixes + 15 000 € de bonus

Transformer une ambition cyber en résultats concrets

Je recrute pour l’un de mes clients une personne capable de donner une direction claire à un programme cybersécurité, de fédérer des expertises complémentaires et de tenir les engagements pris. Vous faites le lien entre stratégie, exigences de sécurité et réalités opérationnelles.

Votre mission conjugue pilotage de la transformation, maîtrise des risques et développement de services de cybersécurité. L’identité et le secteur d’activité du client restent confidentiels à ce stade.

Votre feuille de route

  • Structurer le programme : définir les objectifs, les jalons, les livrables et les critères de réussite avec les parties prenantes.
  • Piloter les moyens : construire les budgets et les plans de charge, suivre les engagements financiers et anticiper les arbitrages nécessaires.
  • Fédérer les équipes : coordonner les contributeurs sécurité, ingénierie, opérations et métiers, sans dépendre d’un lien hiérarchique direct.
  • Faire avancer les exigences de sécurité : organiser les évaluations, les validations et le suivi des plans de traitement des risques, puis veiller au maintien du niveau de protection dans la durée.
  • Conduire le changement : rendre les standards applicables, accompagner leur appropriation et mesurer les progrès réalisés.
  • Construire des offres de services cyber : qualifier les besoins, contribuer aux propositions et articuler valeur apportée, faisabilité technique et équilibre économique.
  • Donner de la visibilité : présenter aux instances de décision une lecture claire des risques, des dépendances, des résultats et des décisions attendues.

Une culture technique tournée vers les enjeux actuels

Vous savez dialoguer avec les experts sur la sécurisation des environnements hybrides et cloud, les approches Zero Trust, la gestion des identités et des accès à privilèges, la détection et la résilience. Votre rôle consiste à comprendre les choix, challenger les dépendances et organiser une trajectoire réaliste, sans vous substituer aux architectes.

Une familiarité avec des écosystèmes tels que Microsoft Entra ID, CyberArk, Microsoft Sentinel ou ServiceNow peut constituer un atout. Ces exemples illustrent des compétences transférables et ne décrivent pas la stack du client, qui sera précisée lors des échanges confidentiels.

Vous savez également apprécier l’intérêt de l’automatisation et des usages de l’IA pour le suivi des risques, la production d’indicateurs et la qualité des processus, en gardant une attention forte à la fiabilité et à la confidentialité.

Votre expérience

  • Une formation supérieure de niveau Bac+5 en informatique, cybersécurité ou ingénierie, ou un parcours équivalent.
  • Une expérience confirmée dans la conduite de projets ou de programmes cybersécurité, avec des enjeux de budget, de coordination et de transformation.
  • La capacité à traduire des exigences de sécurité en actions, preuves et responsabilités clairement définies.
  • Une pratique du management transverse, de la conduite du changement et du dialogue avec des interlocuteurs techniques, opérationnels et de direction.
  • Une compréhension des mécanismes de construction d’offres et de pilotage de services, avec le souci de la valeur apportée au client.

Le leadership que je recherche

La maîtrise des sujets ne suffit pas : je recherche une personnalité qui sait écouter, créer de la confiance et faire avancer un collectif. Vous prenez des décisions argumentées, assumez les arbitrages et gardez une communication claire lorsque les priorités évoluent.

Rigueur, pragmatisme et capacité de synthèse vous permettent de passer d’une vision stratégique aux actions qui feront réellement progresser la sécurité.

Échangeons en toute confidentialité

Vous souhaitez piloter un programme cybersécurité en conjuguant vision, coordination et impact opérationnel ? Adressez votre candidature à OD Consulting en précisant « Direction de programme cybersécurité ».

Je postule

Deputy CTO (F/H)

Publié le par

Deputy CTO (F/H)

Éditeur de logiciels | Paris 16e | 3 jours de télétravail par semaine

Rémunération : 120 000 € bruts annuels | CDI

Faire passer la transformation technologique à l’échelle

Je recrute pour un éditeur de logiciels un Deputy CTO qui associe vision technique, capacité d’exécution et leadership collectif. Aux côtés du CTO, vous aidez les équipes à faire évoluer leurs produits et leurs pratiques, avec un objectif clair : transformer les choix technologiques en résultats mesurables.

Vous intervenez au croisement de l’engineering, du produit et de la stratégie. Votre rôle est d’éclairer les décisions, de lever les obstacles et d’accompagner les responsables techniques sans vous substituer à eux. L’identité du client et les marchés adressés restent confidentiels à ce stade.

Vos priorités

  • Accélérer les usages de l’IA : accompagner les équipes dans l’adoption des assistants de développement, structurer les retours d’expérience et mesurer les gains réels de qualité et d’efficacité.
  • Faire émerger les bons cas d’usage produit : travailler avec les équipes produit et engineering sur l’IA générative et les agents, du cadrage à l’industrialisation, en intégrant évaluation, coût, sécurité et supervision humaine.
  • Moderniser les architectures : analyser la maturité SaaS, la dette technique, les API et les dépendances, puis construire des trajectoires progressives compatibles avec les engagements produit.
  • Renforcer la qualité et l’exploitabilité : faire progresser les pratiques de delivery, d’observabilité, de fiabilité et de CloudOps, en reliant les indicateurs techniques à l’expérience utilisateur.
  • Intégrer la sécurité au cycle de développement : accompagner les revues de risques applicatifs, la priorisation des corrections et la diffusion des pratiques DevSecOps.
  • Créer une dynamique collective : animer des échanges entre responsables techniques, partager les décisions d’architecture et faire circuler les apprentissages.
  • Apporter un appui opérationnel ciblé : poser rapidement un diagnostic, clarifier les priorités et accompagner une équipe confrontée à un enjeu technique ou organisationnel sensible.

Une culture technique moderne, au service des produits

Vous savez challenger une architecture cloud, un modèle SaaS et une chaîne de livraison logicielle. Vous comprenez les compromis entre vitesse de développement, maîtrise des coûts, résilience, UX et sécurité.

Des expériences avec TypeScript, React, Go, PostgreSQL, Kubernetes, OpenTelemetry ou une approche GitOps peuvent nourrir cette vision. Côté IA, vous comprenez les architectures RAG, l’orchestration d’agents et l’évaluation des réponses. Ces exemples illustrent des compétences transférables ; ils ne décrivent pas la stack du client, qui sera précisée lors des échanges confidentiels.

L’enjeu est de choisir les solutions adaptées à chaque contexte et d’accompagner leur adoption avec méthode, plutôt que d’imposer une technologie par principe.

Votre expérience

  • Un parcours significatif de CTO, directeur technique, directeur R&D, responsable architecture ou leader engineering senior dans l’édition logicielle.
  • Une expérience concrète de transformation d’équipes et de produits : modernisation, réduction de dette, qualité logicielle ou évolution vers le SaaS.
  • Une pratique ou une exposition concrète à l’IA générative, aux assistants de développement et à l’automatisation des activités R&D.
  • La capacité à conduire un diagnostic technique et organisationnel, formaliser une feuille de route et suivre des résultats utiles.
  • Une aisance dans le dialogue avec la direction, les responsables produit et les équipes techniques ; une expérience multi-produits ou multi-équipes constitue un atout.
  • Un anglais courant, à l’oral comme à l’écrit.

La personnalité que je recherche

Je recherche une personne capable d’embarquer, de challenger et d’aider. Vous écoutez avant de conclure, expliquez les sujets complexes simplement et savez créer de la confiance avec des interlocuteurs différents.

Votre crédibilité technique va de pair avec du discernement, de la pédagogie et un sens concret du résultat. Vous faites avancer les sujets en transverse tout en respectant la responsabilité des équipes.

Échangeons sur votre prochaine étape

Le poste est basé à Paris 16e, avec 3 jours de télétravail par semaine, pour une rémunération annuelle de 120 000 € bruts. Des déplacements professionnels sont à prévoir ; leur fréquence et leur périmètre seront précisés lors des échanges.

Vous souhaitez conjuguer stratégie technologique, IA et accompagnement des équipes ? Adressez votre candidature à OD Consulting en précisant « Deputy CTO ».

Je postule

Product Manager IAM (F/H)

Publié le par

Product Manager IAM (F/H)

Bordeaux | 2 jours de télétravail par semaine | CDI

Rémunération : 90 000 € bruts annuels + intéressement et participation

Faire de l’identité un produit de sécurité utile au quotidien

Je recrute pour l’un de mes clients un Product Manager IAM capable de rapprocher les besoins des utilisateurs, les exigences de sécurité et les contraintes techniques. Vous donnez une direction au service de gestion des identités et des accès, depuis la feuille de route jusqu’à sa qualité de fonctionnement en production.

Votre objectif : rendre les accès plus simples à obtenir, plus fiables à administrer et plus faciles à contrôler. L’identité du client, son secteur d’activité et son organisation restent confidentiels à ce stade.

Vos responsabilités

  • Construire la vision produit et une feuille de route priorisée : recueillir les besoins, identifier les irritants et arbitrer selon la valeur apportée, les risques et les moyens disponibles.
  • Structurer le backlog : formaliser les parcours, les règles de gestion, les user stories et les critères d’acceptation avec les équipes concernées.
  • Automatiser le cycle de vie des identités : fiabiliser les arrivées, les mobilités et les départs, et réduire les interventions manuelles sur le provisionnement et la suppression des accès.
  • Faire progresser la gouvernance : clarifier les rôles et habilitations, organiser les revues d’accès et intégrer le moindre privilège ainsi que les règles de séparation des tâches.
  • Piloter les intégrations : cadrer les échanges avec les applications et les référentiels, suivre les dépendances et accompagner la mise en production des nouveaux connecteurs.
  • Assumer le Build et le Run : coordonner les évolutions, les changements et la résolution des incidents majeurs avec les spécialistes de l’authentification, de la sécurité et des infrastructures.
  • Tenir les engagements : suivre les budgets, anticiper les risques et animer les ateliers ainsi que les instances de décision.
  • Mesurer les résultats : suivre les délais d’attribution et de retrait des accès, la couverture des contrôles, le taux d’automatisation et la satisfaction des utilisateurs.

Une approche moderne de l’IAM

Vous comprenez l’articulation entre gouvernance des identités (IGA), authentification, fédération et intégration applicative. Vous savez dialoguer sur les API, les workflows et les protocoles tels que SCIM, OpenID Connect, OAuth 2.0 ou SAML, sans confondre pilotage produit et expertise de configuration.

Une expérience de solutions telles que Saviynt, Okta ou Keycloak, ainsi que des intégrations pilotées par API, peut constituer un atout. Ces exemples illustrent des compétences transférables ; ils ne décrivent pas la stack du client, qui sera présentée lors des échanges confidentiels.

Vous recherchez des évolutions mesurables : contrôles mieux intégrés aux parcours, preuves d’audit exploitables, réduction des comptes orphelins et amélioration de l’expérience utilisateur.

Votre expérience

  • Une formation supérieure en informatique de niveau Bac+5, ou un parcours équivalent.
  • Une expérience confirmée comme Product Manager IAM, Product Owner IAM ou consultant IAM ayant piloté des projets et leur mise en œuvre.
  • Une compréhension solide du cycle de vie des identités, des modèles d’habilitation et des enjeux de sécurité associés.
  • La capacité à travailler sur des intégrations applicatives, à comprendre une API et à dialoguer avec les équipes de développement.
  • Une pratique du pilotage transverse dans un environnement comportant plusieurs équipes et des dépendances techniques.
  • Un anglais professionnel permettant de travailler avec les différents interlocuteurs du projet.

La personnalité que je recherche

Je recherche une personne capable d’écouter les métiers, de challenger les demandes et de rendre les arbitrages compréhensibles. Votre rigueur technique s’accompagne de pédagogie, d’autonomie et d’un sens clair des responsabilités.

Vous savez organiser les priorités, créer de la confiance et faire avancer un collectif, y compris lorsque les attentes de sécurité et les besoins opérationnels doivent être conciliés.

Échangeons en toute confidentialité

Vous souhaitez prendre la responsabilité d’un produit IAM et conjuguer vision, sécurité et qualité de service ? Adressez votre candidature à OD Consulting en précisant « Product Manager IAM ».

Je postule

Architecte Détection & Réponse / SIEM-SOC (F/H)

Publié le par

Architecte Détection & Réponse / SIEM-SOC (F/H)

Paris ou Lyon · 95 000 € bruts annuels fixes + 10 % de bonus.
Intéressement et participation en complément.

Concevoir une détection utile aux équipes de sécurité

OD Consulting recherche pour son client un architecte capable de transformer des besoins de surveillance en dispositifs de détection et de réponse opérationnels. Vous faites le lien entre les enjeux de sécurité, l’architecture des systèmes et les usages quotidiens des équipes SOC.

Votre rôle : concevoir des plateformes cohérentes, accompagner leur intégration et vous assurer qu’elles apportent une information exploitable aux analystes. Les choix techniques se construisent à partir des risques, des contraintes de l’environnement et des moyens disponibles.

Ce que vous prendrez en charge

  • Cadrer les besoins. Comprendre les périmètres à surveiller, les menaces à couvrir et les priorités opérationnelles. Définir les exigences de collecte, de disponibilité et de sécurité.
  • Construire l’architecture. Organiser la collecte et la centralisation des journaux, leur traitement et leur exploitation dans le SIEM. Définir les interfaces avec les systèmes, réseaux et dispositifs de détection.
  • Rendre la surveillance opérationnelle. Formaliser les principes de supervision, les scénarios de détection et les informations nécessaires à la qualification des alertes. Travailler avec les équipes SOC et de réponse à incident.
  • Accompagner la mise en œuvre. Suivre l’intégration, vérifier la conformité de la solution aux besoins et préparer son exploitation et son maintien en condition.
  • Éclairer les décisions. Comparer les options, expliciter les compromis entre couverture, coûts et efficacité, rédiger les dossiers de conception et contribuer aux propositions techniques.
  • Faire évoluer les pratiques. Assurer une veille, partager les connaissances et proposer des améliorations adaptées aux retours des équipes opérationnelles.

Les compétences attendues

Vous avez une formation supérieure en informatique, de niveau Bac +5 ou équivalent, et au moins cinq ans d’expérience en cybersécurité. Vous avez déjà contribué à la conception ou à l’évolution de dispositifs de supervision de sécurité.

  • Architecture SIEM et gestion des logs : collecte, traitement, corrélation et exploitation des événements de sécurité.
  • Compréhension des mécanismes de détection sur les réseaux et les systèmes, ainsi que des architectures sécurisées.
  • Pratique des environnements Linux/Unix et compétences en ingénierie des systèmes.
  • Capacité à intégrer les référentiels de sécurité et les exigences applicables dans une conception technique.
  • Anglais professionnel permettant de travailler sur la documentation et les échanges techniques.

Une expérience des outils de protection des postes et serveurs (EDR), de l’orchestration de la réponse (SOAR) ou de la détection comportementale sera appréciée. La capacité à comprendre les interactions entre ces familles d’outils compte davantage qu’une expertise limitée à un seul éditeur.

Votre manière de travailler

Vous aimez comprendre avant de prescrire. Vous savez expliquer une architecture, écouter les contraintes des équipes et construire des solutions avec elles. Votre curiosité technique s’accompagne de rigueur, d’un esprit d’entraide et d’une communication transparente. Vous actualisez vos connaissances et savez remettre en question une solution lorsqu’elle ne répond plus au besoin.

Localisation et rémunération

Poste basé à Paris ou à Lyon.
Rémunération fixe : 95 000 € bruts annuels.
Bonus : 10 % en complément du fixe.
Autres éléments : intéressement et participation.

Vous souhaitez en discuter ? Adressez votre candidature à OD Consulting en précisant « Architecte SIEM-SOC ».

Je postule

Senior Cyber Threat Intelligence Engineer (F/H)

Publié le par

Senior Cyber Threat Intelligence Engineer (F/H)

Paris | 2 jours de télétravail par semaine | 8 jours de RTT

80 000 € bruts annuels fixes + 5 % de variable

Transformer le renseignement en capacité de défense

Je recrute pour l’un de mes clients un expert senior en Cyber Threat Intelligence. Vous intervenez au sein de son dispositif de sécurité interne pour construire une capacité de renseignement utile à ses équipes et adaptée à ses risques.

Votre rôle : choisir les informations pertinentes, organiser leur analyse et permettre aux équipes de mieux détecter les attaques, de prioriser leurs investigations et de réduire leur exposition. L’identité de l’entreprise et son secteur restent confidentiels à ce stade.

Votre mission

  • Définir les besoins de renseignement avec les équipes de sécurité et les responsables des actifs à protéger, puis construire une feuille de route CTI.
  • Sélectionner et évaluer les sources de veille : acteurs de la menace, campagnes, vulnérabilités exploitées et évolutions des modes opératoires.
  • Organiser la collecte, la qualification, la corrélation et l’enrichissement des informations, en documentant leur fiabilité et leur pertinence.
  • Structurer la plateforme de renseignement et ses échanges avec les outils de détection, d’investigation et de gestion de l’exposition.
  • Suivre les actifs exposés et les risques d’usurpation, et rapprocher les menaces observées des vulnérabilités et des usages de l’entreprise.
  • Élaborer des hypothèses de threat hunting, automatiser les recherches pertinentes et partager les résultats avec les équipes opérationnelles.
  • Traduire les analyses en cas de détection, recommandations de protection et priorités de remédiation.
  • Produire des notes adaptées à leurs destinataires : éléments techniques exploitables pour les analystes, synthèses de risques pour les décideurs.
  • Faire circuler le renseignement entre les équipes et les interlocuteurs internationaux, et mesurer son utilité réelle pour la défense.

Une culture technique moderne

Vous maîtrisez la logique des plateformes de Threat Intelligence, les échanges STIX/TAXII et l’utilisation de MITRE ATT&CK pour relier les observations aux techniques adverses. Vous distinguez un indicateur isolé d’un renseignement contextualisé et exploitable.

Une pratique de OpenCTI ou MISP, d’outils de détection tels que Microsoft Sentinel ou Elastic Security, ainsi que de Python, des API et des règles Sigma ou YARA, constitue un socle pertinent. Ces exemples illustrent des compétences transférables et ne décrivent pas la stack du client, qui sera détaillée lors des échanges confidentiels.

Vous savez articuler analyse des menaces, visibilité sur les actifs et capacités SIEM/EDR. Une connaissance des systèmes industriels peut constituer un atout, sans être le cœur exclusif du poste.

Votre expérience

Vous disposez d’environ dix ans d’expérience en cybersécurité, avec une pratique solide de la CTI, des activités CERT, de la réponse aux incidents ou des opérations de sécurité.

Vous avez déjà construit ou fait évoluer un dispositif : sélection des sources, intégration des outils, automatisation des traitements et formalisation de méthodes d’analyse. Vous savez passer d’une question de sécurité à une démarche d’investigation structurée.

Un anglais courant est indispensable pour analyser les sources et travailler avec les interlocuteurs internationaux.

La personnalité que je recherche

Je recherche une personne curieuse, capable de formuler des hypothèses, de les confronter aux faits et d’expliquer ses conclusions avec précision. Vous savez garder un regard critique sur les sources et exprimer clairement les incertitudes.

Votre autonomie s’accompagne d’un véritable sens du collectif : partager, écouter et rendre vos analyses utiles aux autres font partie intégrante du poste.

Échangeons en toute confidentialité

Le poste est basé à Paris, avec 2 jours de télétravail par semaine et 8 jours de RTT. La rémunération est de 80 000 € bruts annuels fixes, complétée par 5 % de variable.

Adressez votre candidature à OD Consulting en précisant « Cyber Threat Intelligence ».

Je postule

Defensive Security Engineer (F/H)

Publié le par

Defensive Security Engineer (F/H)

Paris ou Nantes | 3 jours de télétravail par semaine

Rémunération : 85 000 € bruts annuels

Comprendre les attaques, renforcer la défense

Je recrute pour l’un de mes clients un Defensive Security Engineer capable d’aller au fond d’une investigation et de transformer ses conclusions en protections concrètes.

Vous intervenez sur toute la chaîne de défense : détection, qualification, investigation, réponse aux incidents et amélioration des dispositifs. Un poste technique, avec une réelle capacité d’initiative et un rôle de référent, sans management hiérarchique.

L’identité et le secteur d’activité du client restent confidentiels à ce stade.

Vos missions

  • Analyser les alertes et croiser les traces issues des postes de travail, des identités, des réseaux et des environnements cloud.
  • Conduire les investigations pour déterminer l’origine d’une compromission, son périmètre et ses conséquences.
  • Coordonner les actions de confinement, d’éradication et de remise en service avec les équipes techniques.
  • Mener des recherches proactives de compromission à partir de scénarios d’attaque et d’hypothèses documentées.
  • Concevoir et améliorer les règles de détection, enrichir les alertes et réduire les faux positifs.
  • Automatiser les tâches répétitives d’analyse et de réponse pour consacrer davantage de temps aux investigations complexes.
  • Formaliser les procédures, les critères d’escalade et les scénarios de réponse.
  • Participer aux exercices de crise et aux retours d’expérience pour faire progresser les pratiques.

Le poste comprend une participation au dispositif d’astreinte cybersécurité. Les modalités seront précisées lors des échanges.

Votre expertise

Vous disposez d’au moins cinq ans d’expérience en opérations de sécurité, investigation ou ingénierie défensive, avec une pratique confirmée de la réponse aux incidents.

Vous savez exploiter un SIEM et un EDR, analyser des journaux techniques et comprendre les interactions entre systèmes, réseaux, identités et cloud. Vous êtes à l’aise avec le scripting et l’automatisation.

Une expérience d’outils tels que Microsoft Sentinel, Defender for Endpoint ou Splunk, des environnements Azure, ainsi que de PowerShell, constitue un socle de compétences transférables pertinent. Ces exemples ne décrivent pas la stack du client, qui sera précisée dans le cadre des échanges confidentiels.

Vous savez utiliser l’IA pour accélérer certaines analyses, tout en vérifiant les résultats et en respectant la confidentialité des données.

La personnalité que je recherche

Au-delà de la maîtrise technique, je recherche du discernement, de la curiosité et du sang-froid.

Vous savez prendre une décision avec des informations partielles, expliquer votre raisonnement et coopérer dans les moments de tension. Vous aimez partager vos connaissances et construire des méthodes utiles aux autres.

Échangeons en toute confidentialité

Vous souhaitez conjuguer investigation, réponse aux incidents et amélioration continue de la défense ? Adressez votre candidature à OD Consulting en précisant « Defensive Security Engineer ».

Je postule

Architecte Cybersécurité Industrielle / OT (F/H)

Publié le par

Architecte Cybersécurité Industrielle / OT (F/H)

Poste basé à Paris · 95 000 € bruts annuels fixes + 15 % de variable.
Intéressement, bonus et participation en complément.

Sécuriser l’industrie en tenant compte du terrain

OD Consulting recherche pour son client un Architecte Cybersécurité Industrielle / OT. Vous concevez des architectures qui protègent les installations et leurs échanges avec le système d’information, tout en préservant les impératifs de production, de sûreté et de continuité d’activité.

Vous intervenez sur des projets industriels, depuis la conception de nouvelles installations jusqu’à l’évolution de systèmes existants. Votre rôle consiste à transformer les exigences de cybersécurité en choix techniques applicables, compris et partagés par les équipes.

Votre périmètre

  • Structurer les architectures de sécurité. Définir le découpage en zones et conduits, les principes de segmentation et les mécanismes de défense en profondeur, en vous appuyant sur IEC 62443. Examiner les conceptions et valider leur cohérence avec les risques et les contraintes industrielles.
  • Protéger les échanges et les accès. Concevoir les mesures de filtrage, les accès d’administration et les bastions, la gestion des identités et des privilèges, ainsi que la sécurisation des flux entre IT et OT.
  • Intégrer la sécurité dès la conception. Accompagner les projets sur des environnements SCADA, DCS, ICS et IIoT. Décliner les exigences de sécurité dans les nouvelles installations comme dans les modernisations de systèmes en exploitation.
  • Préparer la surveillance. Définir les besoins de supervision et de détection adaptés aux réseaux et équipements industriels, en articulation avec les dispositifs de sécurité existants.
  • Construire avec les équipes. Travailler avec les responsables IT, OT, ingénierie et production pour rendre les recommandations compatibles avec les contraintes opérationnelles. Contribuer aux cadrages, aux preuves de concept et aux choix technologiques.
  • Faire progresser les standards. Formaliser les principes d’architecture et les bonnes pratiques, partager les retours d’expérience et accompagner leur adoption.

Votre expérience et vos compétences

De formation ingénieur ou équivalente en informatique, systèmes industriels ou cybersécurité, vous disposez d’au moins cinq ans d’expérience en cybersécurité, avec une pratique significative de l’architecture de sécurité et des environnements OT / ICS.

  • IEC 62443 : maîtrise indispensable pour concevoir et analyser les architectures de sécurité industrielles.
  • Gestion des risques et référentiels : connaissance d’ISO/IEC 27001 et ISO/IEC 27005, et bonne compréhension des enjeux liés à NIS2, au Cyber Resilience Act et à la réglementation applicable aux machines.
  • Systèmes et réseaux industriels : compréhension des architectures SCADA, DCS et automates programmables (PLC), ainsi que des protocoles tels que Modbus et OPC.
  • Dispositifs de protection : segmentation, pare-feu industriels, bastions, SIEM, détection d’intrusion OT et gestion des accès IAM/PAM.

Des certifications en sécurité industrielle, CISSP, CISM, ISO 27001 ou des certifications sur les solutions de sécurité constituent des atouts, sans remplacer votre expérience de terrain.

Au-delà de la technique

Vous savez analyser une situation, écouter les équipes industrielles et expliquer vos arbitrages. Votre valeur tient aussi à votre capacité à faire le lien entre les besoins de production et les exigences de sécurité, à coopérer avec des métiers différents et à défendre des solutions pragmatiques.

Localisation et rémunération

Localisation : Paris.
Fixe annuel : 95 000 € bruts.
Part variable : 15 % en complément du fixe.
Autres éléments : intéressement, bonus et participation.

Vous souhaitez échanger sur cette opportunité ? Adressez votre candidature à OD Consulting en précisant « Architecte Cybersécurité OT ».

Je postule

Head of Pentest (F/H)

Publié le par

Head of Pentest (F/H)

Paris | Sécurité offensive | Pilotage des activités de pentest

Rémunération : 120 000 € bruts annuels fixes + 10 000 € de bonus.

Donner une direction à la sécurité offensive

Je recrute pour l’un de mes clients un Head of Pentest capable de conjuguer expertise technique, vision d’ensemble et leadership. Votre rôle : structurer les évaluations offensives et transformer leurs résultats en améliorations concrètes de la sécurité du système d’information.

Le nom de l’entreprise reste confidentiel à ce stade du recrutement.

Vos responsabilités

  • Organiser et coordonner les tests d’intrusion sur les applications web, les API, les infrastructures, les environnements cloud et les applications mobiles.
  • Définir les périmètres, les objectifs et les règles d’engagement avec les équipes concernées, puis choisir les méthodologies adaptées.
  • Piloter les intervenants internes et les prestataires mobilisés sur les campagnes, en veillant à la qualité et à la cohérence des travaux.
  • Challenger les constats techniques, la criticité des vulnérabilités et la pertinence des recommandations.
  • Prioriser les actions correctives avec les équipes techniques et suivre leur avancement, jusqu’à la vérification des remédiations.
  • Donner de la visibilité aux équipes cybersécurité et au management grâce à des synthèses claires et à des indicateurs utiles.
  • Faire évoluer les pratiques de sécurité offensive et partager les enseignements des campagnes pour renforcer durablement la protection du SI.

Votre expérience

  • Une formation supérieure en informatique ou cybersécurité, de niveau Bac+5 ou équivalent.
  • Au moins 5 ans d’expérience en tests d’intrusion ou en sécurité offensive, avec une expérience de coordination de projets ou de pilotage d’activités.
  • Une maîtrise des méthodologies de pentest et des outils d’évaluation, ainsi qu’une solide compréhension de la sécurité applicative, des infrastructures et des réseaux.
  • La capacité à analyser un rapport en profondeur et à traduire ses conclusions en priorités compréhensibles par les équipes techniques et métiers.
  • Un anglais professionnel permettant de travailler avec des interlocuteurs variés.

Les certifications OSCP, OSWE, CREST, CEH ou équivalentes sont appréciées.

La personnalité compte autant que l’expertise

Je recherche une personne techniquement solide, capable d’entraîner les autres sans perdre le sens de l’écoute. Rigueur, discernement, pédagogie et qualité du dialogue seront essentiels pour faire progresser les pratiques et accompagner les équipes dans la résolution des vulnérabilités.

Parlons de votre prochaine étape

Vous souhaitez mettre votre expérience de la sécurité offensive au service d’un rôle de pilotage ? Échangeons en toute confidentialité sur votre parcours et vos attentes.

Je postule