Étiquette : Cybersécurité

Information Security Manager / Cybersécurité Supply Chain (F/H, CDI)

Publié le par

Information Security Manager / Cybersécurité Supply Chain (F/H, CDI)

CDI à Paris · 2 jours de télétravail par semaine.
Rémunération fixe jusqu’à 100 k€ bruts annuels selon profil, plus 25 % de bonus.

Votre prochain défi

OD Consulting recrute pour son client, un groupe international, un Information Security Manager pour piloter la cybersécurité de son périmètre Supply Chain. L’identité de l’entreprise est confidentielle à ce stade du recrutement.

Ce périmètre repose sur un écosystème technologique critique et interconnecté : gestion des fournisseurs, traçabilité, prévisions, planification industrielle, logistique et distribution. Vous contribuez à sécuriser ces activités dans un contexte de transformation digitale et de coopération avec de nombreux partenaires.

Votre mission

Rattaché à la direction cybersécurité en charge des entités digitales et des opérations internationales, vous définissez, déployez et pilotez la stratégie cybersécurité du périmètre Supply Chain. Vous travaillez avec les équipes métiers et technologiques pour concilier sécurité, performance opérationnelle et innovation.

Vos responsabilités

  • Manager et faire progresser l’équipe. Encadrer six Security Officers, accompagner leur développement et leur montée en compétences, encourager le partage de connaissances et contribuer à la communauté cybersécurité du groupe.
  • Déployer le programme de sécurité. Adapter la politique de sécurité aux spécificités de la Supply Chain, traduire la stratégie en plans d’action opérationnels, superviser le déploiement et l’exploitation des outils de sécurité et piloter l’atteinte des objectifs.
  • Piloter les incidents et les vulnérabilités. Participer aux investigations lors d’incidents critiques, structurer les playbooks de réponse, coordonner les plans de remédiation et organiser des exercices de gestion de crise cyber.
  • Maîtriser les risques et la conformité. Accompagner les métiers et les équipes digitales dans l’adoption des bonnes pratiques. Suivre les exigences réglementaires et normatives applicables, notamment le RGPD et NIS2. Réaliser des analyses de risques et des audits de sécurité, et piloter l’évaluation des tiers et fournisseurs.

Votre profil

Vous disposez d’une expérience confirmée en cybersécurité, audit ou gestion des risques, associée à une solide pratique du management d’équipe.

  • Une vision stratégique de la cybersécurité et la capacité à la traduire en actions concrètes.
  • Une maîtrise des enjeux de gouvernance, de gestion des risques et de conformité (GRC).
  • Une bonne compréhension des environnements digitaux complexes et de leurs interactions avec les métiers.
  • Une capacité à dialoguer avec des interlocuteurs techniques et métiers, dans une organisation internationale et matricielle.
  • Un anglais professionnel courant.

La personnalité qui fera la différence

Votre leadership, votre qualité de communication et votre capacité à fédérer sont essentiels. Vous savez structurer les sujets, analyser les risques et construire des réponses pragmatiques. Vous accompagnez la progression de votre équipe et faites avancer les décisions avec des interlocuteurs aux priorités différentes.

Les conditions du poste

Contrat : CDI.
Localisation : Paris.
Télétravail : deux jours par semaine.
Rémunération : fixe jusqu’à 100 k€ bruts annuels selon profil, auquel s’ajoute un bonus de 25 %.

Vous souhaitez échanger sur ce poste ? Adressez votre candidature à OD Consulting en précisant « Information Security Manager ».

Je postule

Directeur / Directrice de programme cybersécurité (F/H)

Publié le par

Directeur / Directrice de programme cybersécurité (F/H)

Hauts-de-Seine (92), région parisienne | 3 jours de télétravail par semaine

85 000 € bruts annuels fixes + 15 000 € de bonus

Transformer une ambition cyber en résultats concrets

Je recrute pour l’un de mes clients une personne capable de donner une direction claire à un programme cybersécurité, de fédérer des expertises complémentaires et de tenir les engagements pris. Vous faites le lien entre stratégie, exigences de sécurité et réalités opérationnelles.

Votre mission conjugue pilotage de la transformation, maîtrise des risques et développement de services de cybersécurité. L’identité et le secteur d’activité du client restent confidentiels à ce stade.

Votre feuille de route

  • Structurer le programme : définir les objectifs, les jalons, les livrables et les critères de réussite avec les parties prenantes.
  • Piloter les moyens : construire les budgets et les plans de charge, suivre les engagements financiers et anticiper les arbitrages nécessaires.
  • Fédérer les équipes : coordonner les contributeurs sécurité, ingénierie, opérations et métiers, sans dépendre d’un lien hiérarchique direct.
  • Faire avancer les exigences de sécurité : organiser les évaluations, les validations et le suivi des plans de traitement des risques, puis veiller au maintien du niveau de protection dans la durée.
  • Conduire le changement : rendre les standards applicables, accompagner leur appropriation et mesurer les progrès réalisés.
  • Construire des offres de services cyber : qualifier les besoins, contribuer aux propositions et articuler valeur apportée, faisabilité technique et équilibre économique.
  • Donner de la visibilité : présenter aux instances de décision une lecture claire des risques, des dépendances, des résultats et des décisions attendues.

Une culture technique tournée vers les enjeux actuels

Vous savez dialoguer avec les experts sur la sécurisation des environnements hybrides et cloud, les approches Zero Trust, la gestion des identités et des accès à privilèges, la détection et la résilience. Votre rôle consiste à comprendre les choix, challenger les dépendances et organiser une trajectoire réaliste, sans vous substituer aux architectes.

Une familiarité avec des écosystèmes tels que Microsoft Entra ID, CyberArk, Microsoft Sentinel ou ServiceNow peut constituer un atout. Ces exemples illustrent des compétences transférables et ne décrivent pas la stack du client, qui sera précisée lors des échanges confidentiels.

Vous savez également apprécier l’intérêt de l’automatisation et des usages de l’IA pour le suivi des risques, la production d’indicateurs et la qualité des processus, en gardant une attention forte à la fiabilité et à la confidentialité.

Votre expérience

  • Une formation supérieure de niveau Bac+5 en informatique, cybersécurité ou ingénierie, ou un parcours équivalent.
  • Une expérience confirmée dans la conduite de projets ou de programmes cybersécurité, avec des enjeux de budget, de coordination et de transformation.
  • La capacité à traduire des exigences de sécurité en actions, preuves et responsabilités clairement définies.
  • Une pratique du management transverse, de la conduite du changement et du dialogue avec des interlocuteurs techniques, opérationnels et de direction.
  • Une compréhension des mécanismes de construction d’offres et de pilotage de services, avec le souci de la valeur apportée au client.

Le leadership que je recherche

La maîtrise des sujets ne suffit pas : je recherche une personnalité qui sait écouter, créer de la confiance et faire avancer un collectif. Vous prenez des décisions argumentées, assumez les arbitrages et gardez une communication claire lorsque les priorités évoluent.

Rigueur, pragmatisme et capacité de synthèse vous permettent de passer d’une vision stratégique aux actions qui feront réellement progresser la sécurité.

Échangeons en toute confidentialité

Vous souhaitez piloter un programme cybersécurité en conjuguant vision, coordination et impact opérationnel ? Adressez votre candidature à OD Consulting en précisant « Direction de programme cybersécurité ».

Je postule

Product Manager IAM (F/H)

Publié le par

Product Manager IAM (F/H)

Bordeaux | 2 jours de télétravail par semaine | CDI

Rémunération : 90 000 € bruts annuels + intéressement et participation

Faire de l’identité un produit de sécurité utile au quotidien

Je recrute pour l’un de mes clients un Product Manager IAM capable de rapprocher les besoins des utilisateurs, les exigences de sécurité et les contraintes techniques. Vous donnez une direction au service de gestion des identités et des accès, depuis la feuille de route jusqu’à sa qualité de fonctionnement en production.

Votre objectif : rendre les accès plus simples à obtenir, plus fiables à administrer et plus faciles à contrôler. L’identité du client, son secteur d’activité et son organisation restent confidentiels à ce stade.

Vos responsabilités

  • Construire la vision produit et une feuille de route priorisée : recueillir les besoins, identifier les irritants et arbitrer selon la valeur apportée, les risques et les moyens disponibles.
  • Structurer le backlog : formaliser les parcours, les règles de gestion, les user stories et les critères d’acceptation avec les équipes concernées.
  • Automatiser le cycle de vie des identités : fiabiliser les arrivées, les mobilités et les départs, et réduire les interventions manuelles sur le provisionnement et la suppression des accès.
  • Faire progresser la gouvernance : clarifier les rôles et habilitations, organiser les revues d’accès et intégrer le moindre privilège ainsi que les règles de séparation des tâches.
  • Piloter les intégrations : cadrer les échanges avec les applications et les référentiels, suivre les dépendances et accompagner la mise en production des nouveaux connecteurs.
  • Assumer le Build et le Run : coordonner les évolutions, les changements et la résolution des incidents majeurs avec les spécialistes de l’authentification, de la sécurité et des infrastructures.
  • Tenir les engagements : suivre les budgets, anticiper les risques et animer les ateliers ainsi que les instances de décision.
  • Mesurer les résultats : suivre les délais d’attribution et de retrait des accès, la couverture des contrôles, le taux d’automatisation et la satisfaction des utilisateurs.

Une approche moderne de l’IAM

Vous comprenez l’articulation entre gouvernance des identités (IGA), authentification, fédération et intégration applicative. Vous savez dialoguer sur les API, les workflows et les protocoles tels que SCIM, OpenID Connect, OAuth 2.0 ou SAML, sans confondre pilotage produit et expertise de configuration.

Une expérience de solutions telles que Saviynt, Okta ou Keycloak, ainsi que des intégrations pilotées par API, peut constituer un atout. Ces exemples illustrent des compétences transférables ; ils ne décrivent pas la stack du client, qui sera présentée lors des échanges confidentiels.

Vous recherchez des évolutions mesurables : contrôles mieux intégrés aux parcours, preuves d’audit exploitables, réduction des comptes orphelins et amélioration de l’expérience utilisateur.

Votre expérience

  • Une formation supérieure en informatique de niveau Bac+5, ou un parcours équivalent.
  • Une expérience confirmée comme Product Manager IAM, Product Owner IAM ou consultant IAM ayant piloté des projets et leur mise en œuvre.
  • Une compréhension solide du cycle de vie des identités, des modèles d’habilitation et des enjeux de sécurité associés.
  • La capacité à travailler sur des intégrations applicatives, à comprendre une API et à dialoguer avec les équipes de développement.
  • Une pratique du pilotage transverse dans un environnement comportant plusieurs équipes et des dépendances techniques.
  • Un anglais professionnel permettant de travailler avec les différents interlocuteurs du projet.

La personnalité que je recherche

Je recherche une personne capable d’écouter les métiers, de challenger les demandes et de rendre les arbitrages compréhensibles. Votre rigueur technique s’accompagne de pédagogie, d’autonomie et d’un sens clair des responsabilités.

Vous savez organiser les priorités, créer de la confiance et faire avancer un collectif, y compris lorsque les attentes de sécurité et les besoins opérationnels doivent être conciliés.

Échangeons en toute confidentialité

Vous souhaitez prendre la responsabilité d’un produit IAM et conjuguer vision, sécurité et qualité de service ? Adressez votre candidature à OD Consulting en précisant « Product Manager IAM ».

Je postule

Architecte Détection & Réponse / SIEM-SOC (F/H)

Publié le par

Architecte Détection & Réponse / SIEM-SOC (F/H)

Paris ou Lyon · 95 000 € bruts annuels fixes + 10 % de bonus.
Intéressement et participation en complément.

Concevoir une détection utile aux équipes de sécurité

OD Consulting recherche pour son client un architecte capable de transformer des besoins de surveillance en dispositifs de détection et de réponse opérationnels. Vous faites le lien entre les enjeux de sécurité, l’architecture des systèmes et les usages quotidiens des équipes SOC.

Votre rôle : concevoir des plateformes cohérentes, accompagner leur intégration et vous assurer qu’elles apportent une information exploitable aux analystes. Les choix techniques se construisent à partir des risques, des contraintes de l’environnement et des moyens disponibles.

Ce que vous prendrez en charge

  • Cadrer les besoins. Comprendre les périmètres à surveiller, les menaces à couvrir et les priorités opérationnelles. Définir les exigences de collecte, de disponibilité et de sécurité.
  • Construire l’architecture. Organiser la collecte et la centralisation des journaux, leur traitement et leur exploitation dans le SIEM. Définir les interfaces avec les systèmes, réseaux et dispositifs de détection.
  • Rendre la surveillance opérationnelle. Formaliser les principes de supervision, les scénarios de détection et les informations nécessaires à la qualification des alertes. Travailler avec les équipes SOC et de réponse à incident.
  • Accompagner la mise en œuvre. Suivre l’intégration, vérifier la conformité de la solution aux besoins et préparer son exploitation et son maintien en condition.
  • Éclairer les décisions. Comparer les options, expliciter les compromis entre couverture, coûts et efficacité, rédiger les dossiers de conception et contribuer aux propositions techniques.
  • Faire évoluer les pratiques. Assurer une veille, partager les connaissances et proposer des améliorations adaptées aux retours des équipes opérationnelles.

Les compétences attendues

Vous avez une formation supérieure en informatique, de niveau Bac +5 ou équivalent, et au moins cinq ans d’expérience en cybersécurité. Vous avez déjà contribué à la conception ou à l’évolution de dispositifs de supervision de sécurité.

  • Architecture SIEM et gestion des logs : collecte, traitement, corrélation et exploitation des événements de sécurité.
  • Compréhension des mécanismes de détection sur les réseaux et les systèmes, ainsi que des architectures sécurisées.
  • Pratique des environnements Linux/Unix et compétences en ingénierie des systèmes.
  • Capacité à intégrer les référentiels de sécurité et les exigences applicables dans une conception technique.
  • Anglais professionnel permettant de travailler sur la documentation et les échanges techniques.

Une expérience des outils de protection des postes et serveurs (EDR), de l’orchestration de la réponse (SOAR) ou de la détection comportementale sera appréciée. La capacité à comprendre les interactions entre ces familles d’outils compte davantage qu’une expertise limitée à un seul éditeur.

Votre manière de travailler

Vous aimez comprendre avant de prescrire. Vous savez expliquer une architecture, écouter les contraintes des équipes et construire des solutions avec elles. Votre curiosité technique s’accompagne de rigueur, d’un esprit d’entraide et d’une communication transparente. Vous actualisez vos connaissances et savez remettre en question une solution lorsqu’elle ne répond plus au besoin.

Localisation et rémunération

Poste basé à Paris ou à Lyon.
Rémunération fixe : 95 000 € bruts annuels.
Bonus : 10 % en complément du fixe.
Autres éléments : intéressement et participation.

Vous souhaitez en discuter ? Adressez votre candidature à OD Consulting en précisant « Architecte SIEM-SOC ».

Je postule

Senior Cyber Threat Intelligence Engineer (F/H)

Publié le par

Senior Cyber Threat Intelligence Engineer (F/H)

Paris | 2 jours de télétravail par semaine | 8 jours de RTT

80 000 € bruts annuels fixes + 5 % de variable

Transformer le renseignement en capacité de défense

Je recrute pour l’un de mes clients un expert senior en Cyber Threat Intelligence. Vous intervenez au sein de son dispositif de sécurité interne pour construire une capacité de renseignement utile à ses équipes et adaptée à ses risques.

Votre rôle : choisir les informations pertinentes, organiser leur analyse et permettre aux équipes de mieux détecter les attaques, de prioriser leurs investigations et de réduire leur exposition. L’identité de l’entreprise et son secteur restent confidentiels à ce stade.

Votre mission

  • Définir les besoins de renseignement avec les équipes de sécurité et les responsables des actifs à protéger, puis construire une feuille de route CTI.
  • Sélectionner et évaluer les sources de veille : acteurs de la menace, campagnes, vulnérabilités exploitées et évolutions des modes opératoires.
  • Organiser la collecte, la qualification, la corrélation et l’enrichissement des informations, en documentant leur fiabilité et leur pertinence.
  • Structurer la plateforme de renseignement et ses échanges avec les outils de détection, d’investigation et de gestion de l’exposition.
  • Suivre les actifs exposés et les risques d’usurpation, et rapprocher les menaces observées des vulnérabilités et des usages de l’entreprise.
  • Élaborer des hypothèses de threat hunting, automatiser les recherches pertinentes et partager les résultats avec les équipes opérationnelles.
  • Traduire les analyses en cas de détection, recommandations de protection et priorités de remédiation.
  • Produire des notes adaptées à leurs destinataires : éléments techniques exploitables pour les analystes, synthèses de risques pour les décideurs.
  • Faire circuler le renseignement entre les équipes et les interlocuteurs internationaux, et mesurer son utilité réelle pour la défense.

Une culture technique moderne

Vous maîtrisez la logique des plateformes de Threat Intelligence, les échanges STIX/TAXII et l’utilisation de MITRE ATT&CK pour relier les observations aux techniques adverses. Vous distinguez un indicateur isolé d’un renseignement contextualisé et exploitable.

Une pratique de OpenCTI ou MISP, d’outils de détection tels que Microsoft Sentinel ou Elastic Security, ainsi que de Python, des API et des règles Sigma ou YARA, constitue un socle pertinent. Ces exemples illustrent des compétences transférables et ne décrivent pas la stack du client, qui sera détaillée lors des échanges confidentiels.

Vous savez articuler analyse des menaces, visibilité sur les actifs et capacités SIEM/EDR. Une connaissance des systèmes industriels peut constituer un atout, sans être le cœur exclusif du poste.

Votre expérience

Vous disposez d’environ dix ans d’expérience en cybersécurité, avec une pratique solide de la CTI, des activités CERT, de la réponse aux incidents ou des opérations de sécurité.

Vous avez déjà construit ou fait évoluer un dispositif : sélection des sources, intégration des outils, automatisation des traitements et formalisation de méthodes d’analyse. Vous savez passer d’une question de sécurité à une démarche d’investigation structurée.

Un anglais courant est indispensable pour analyser les sources et travailler avec les interlocuteurs internationaux.

La personnalité que je recherche

Je recherche une personne curieuse, capable de formuler des hypothèses, de les confronter aux faits et d’expliquer ses conclusions avec précision. Vous savez garder un regard critique sur les sources et exprimer clairement les incertitudes.

Votre autonomie s’accompagne d’un véritable sens du collectif : partager, écouter et rendre vos analyses utiles aux autres font partie intégrante du poste.

Échangeons en toute confidentialité

Le poste est basé à Paris, avec 2 jours de télétravail par semaine et 8 jours de RTT. La rémunération est de 80 000 € bruts annuels fixes, complétée par 5 % de variable.

Adressez votre candidature à OD Consulting en précisant « Cyber Threat Intelligence ».

Je postule

Defensive Security Engineer (F/H)

Publié le par

Defensive Security Engineer (F/H)

Paris ou Nantes | 3 jours de télétravail par semaine

Rémunération : 85 000 € bruts annuels

Comprendre les attaques, renforcer la défense

Je recrute pour l’un de mes clients un Defensive Security Engineer capable d’aller au fond d’une investigation et de transformer ses conclusions en protections concrètes.

Vous intervenez sur toute la chaîne de défense : détection, qualification, investigation, réponse aux incidents et amélioration des dispositifs. Un poste technique, avec une réelle capacité d’initiative et un rôle de référent, sans management hiérarchique.

L’identité et le secteur d’activité du client restent confidentiels à ce stade.

Vos missions

  • Analyser les alertes et croiser les traces issues des postes de travail, des identités, des réseaux et des environnements cloud.
  • Conduire les investigations pour déterminer l’origine d’une compromission, son périmètre et ses conséquences.
  • Coordonner les actions de confinement, d’éradication et de remise en service avec les équipes techniques.
  • Mener des recherches proactives de compromission à partir de scénarios d’attaque et d’hypothèses documentées.
  • Concevoir et améliorer les règles de détection, enrichir les alertes et réduire les faux positifs.
  • Automatiser les tâches répétitives d’analyse et de réponse pour consacrer davantage de temps aux investigations complexes.
  • Formaliser les procédures, les critères d’escalade et les scénarios de réponse.
  • Participer aux exercices de crise et aux retours d’expérience pour faire progresser les pratiques.

Le poste comprend une participation au dispositif d’astreinte cybersécurité. Les modalités seront précisées lors des échanges.

Votre expertise

Vous disposez d’au moins cinq ans d’expérience en opérations de sécurité, investigation ou ingénierie défensive, avec une pratique confirmée de la réponse aux incidents.

Vous savez exploiter un SIEM et un EDR, analyser des journaux techniques et comprendre les interactions entre systèmes, réseaux, identités et cloud. Vous êtes à l’aise avec le scripting et l’automatisation.

Une expérience d’outils tels que Microsoft Sentinel, Defender for Endpoint ou Splunk, des environnements Azure, ainsi que de PowerShell, constitue un socle de compétences transférables pertinent. Ces exemples ne décrivent pas la stack du client, qui sera précisée dans le cadre des échanges confidentiels.

Vous savez utiliser l’IA pour accélérer certaines analyses, tout en vérifiant les résultats et en respectant la confidentialité des données.

La personnalité que je recherche

Au-delà de la maîtrise technique, je recherche du discernement, de la curiosité et du sang-froid.

Vous savez prendre une décision avec des informations partielles, expliquer votre raisonnement et coopérer dans les moments de tension. Vous aimez partager vos connaissances et construire des méthodes utiles aux autres.

Échangeons en toute confidentialité

Vous souhaitez conjuguer investigation, réponse aux incidents et amélioration continue de la défense ? Adressez votre candidature à OD Consulting en précisant « Defensive Security Engineer ».

Je postule

Architecte Cybersécurité Industrielle / OT (F/H)

Publié le par

Architecte Cybersécurité Industrielle / OT (F/H)

Poste basé à Paris · 95 000 € bruts annuels fixes + 15 % de variable.
Intéressement, bonus et participation en complément.

Sécuriser l’industrie en tenant compte du terrain

OD Consulting recherche pour son client un Architecte Cybersécurité Industrielle / OT. Vous concevez des architectures qui protègent les installations et leurs échanges avec le système d’information, tout en préservant les impératifs de production, de sûreté et de continuité d’activité.

Vous intervenez sur des projets industriels, depuis la conception de nouvelles installations jusqu’à l’évolution de systèmes existants. Votre rôle consiste à transformer les exigences de cybersécurité en choix techniques applicables, compris et partagés par les équipes.

Votre périmètre

  • Structurer les architectures de sécurité. Définir le découpage en zones et conduits, les principes de segmentation et les mécanismes de défense en profondeur, en vous appuyant sur IEC 62443. Examiner les conceptions et valider leur cohérence avec les risques et les contraintes industrielles.
  • Protéger les échanges et les accès. Concevoir les mesures de filtrage, les accès d’administration et les bastions, la gestion des identités et des privilèges, ainsi que la sécurisation des flux entre IT et OT.
  • Intégrer la sécurité dès la conception. Accompagner les projets sur des environnements SCADA, DCS, ICS et IIoT. Décliner les exigences de sécurité dans les nouvelles installations comme dans les modernisations de systèmes en exploitation.
  • Préparer la surveillance. Définir les besoins de supervision et de détection adaptés aux réseaux et équipements industriels, en articulation avec les dispositifs de sécurité existants.
  • Construire avec les équipes. Travailler avec les responsables IT, OT, ingénierie et production pour rendre les recommandations compatibles avec les contraintes opérationnelles. Contribuer aux cadrages, aux preuves de concept et aux choix technologiques.
  • Faire progresser les standards. Formaliser les principes d’architecture et les bonnes pratiques, partager les retours d’expérience et accompagner leur adoption.

Votre expérience et vos compétences

De formation ingénieur ou équivalente en informatique, systèmes industriels ou cybersécurité, vous disposez d’au moins cinq ans d’expérience en cybersécurité, avec une pratique significative de l’architecture de sécurité et des environnements OT / ICS.

  • IEC 62443 : maîtrise indispensable pour concevoir et analyser les architectures de sécurité industrielles.
  • Gestion des risques et référentiels : connaissance d’ISO/IEC 27001 et ISO/IEC 27005, et bonne compréhension des enjeux liés à NIS2, au Cyber Resilience Act et à la réglementation applicable aux machines.
  • Systèmes et réseaux industriels : compréhension des architectures SCADA, DCS et automates programmables (PLC), ainsi que des protocoles tels que Modbus et OPC.
  • Dispositifs de protection : segmentation, pare-feu industriels, bastions, SIEM, détection d’intrusion OT et gestion des accès IAM/PAM.

Des certifications en sécurité industrielle, CISSP, CISM, ISO 27001 ou des certifications sur les solutions de sécurité constituent des atouts, sans remplacer votre expérience de terrain.

Au-delà de la technique

Vous savez analyser une situation, écouter les équipes industrielles et expliquer vos arbitrages. Votre valeur tient aussi à votre capacité à faire le lien entre les besoins de production et les exigences de sécurité, à coopérer avec des métiers différents et à défendre des solutions pragmatiques.

Localisation et rémunération

Localisation : Paris.
Fixe annuel : 95 000 € bruts.
Part variable : 15 % en complément du fixe.
Autres éléments : intéressement, bonus et participation.

Vous souhaitez échanger sur cette opportunité ? Adressez votre candidature à OD Consulting en précisant « Architecte Cybersécurité OT ».

Je postule

Head of Pentest (F/H)

Publié le par

Head of Pentest (F/H)

Paris | Sécurité offensive | Pilotage des activités de pentest

Rémunération : 120 000 € bruts annuels fixes + 10 000 € de bonus.

Donner une direction à la sécurité offensive

Je recrute pour l’un de mes clients un Head of Pentest capable de conjuguer expertise technique, vision d’ensemble et leadership. Votre rôle : structurer les évaluations offensives et transformer leurs résultats en améliorations concrètes de la sécurité du système d’information.

Le nom de l’entreprise reste confidentiel à ce stade du recrutement.

Vos responsabilités

  • Organiser et coordonner les tests d’intrusion sur les applications web, les API, les infrastructures, les environnements cloud et les applications mobiles.
  • Définir les périmètres, les objectifs et les règles d’engagement avec les équipes concernées, puis choisir les méthodologies adaptées.
  • Piloter les intervenants internes et les prestataires mobilisés sur les campagnes, en veillant à la qualité et à la cohérence des travaux.
  • Challenger les constats techniques, la criticité des vulnérabilités et la pertinence des recommandations.
  • Prioriser les actions correctives avec les équipes techniques et suivre leur avancement, jusqu’à la vérification des remédiations.
  • Donner de la visibilité aux équipes cybersécurité et au management grâce à des synthèses claires et à des indicateurs utiles.
  • Faire évoluer les pratiques de sécurité offensive et partager les enseignements des campagnes pour renforcer durablement la protection du SI.

Votre expérience

  • Une formation supérieure en informatique ou cybersécurité, de niveau Bac+5 ou équivalent.
  • Au moins 5 ans d’expérience en tests d’intrusion ou en sécurité offensive, avec une expérience de coordination de projets ou de pilotage d’activités.
  • Une maîtrise des méthodologies de pentest et des outils d’évaluation, ainsi qu’une solide compréhension de la sécurité applicative, des infrastructures et des réseaux.
  • La capacité à analyser un rapport en profondeur et à traduire ses conclusions en priorités compréhensibles par les équipes techniques et métiers.
  • Un anglais professionnel permettant de travailler avec des interlocuteurs variés.

Les certifications OSCP, OSWE, CREST, CEH ou équivalentes sont appréciées.

La personnalité compte autant que l’expertise

Je recherche une personne techniquement solide, capable d’entraîner les autres sans perdre le sens de l’écoute. Rigueur, discernement, pédagogie et qualité du dialogue seront essentiels pour faire progresser les pratiques et accompagner les équipes dans la résolution des vulnérabilités.

Parlons de votre prochaine étape

Vous souhaitez mettre votre expérience de la sécurité offensive au service d’un rôle de pilotage ? Échangeons en toute confidentialité sur votre parcours et vos attentes.

Je postule

Ingénieur Sécurité Applicative / AppSec Engineer (F/H)

Publié le par

Ingénieur Sécurité Applicative / AppSec Engineer (F/H)

Lyon | 3 jours de télétravail par semaine

75 000 € bruts annuels fixes + rémunération variable

Faire progresser la sécurité au plus près du développement

Je recrute pour l’un de mes clients un Ingénieur Sécurité Applicative capable d’identifier les failles, d’en comprendre les conséquences et d’accompagner les développeurs jusqu’à leur correction.

Vous intervenez sur les applications, les API et les chaînes de livraison dans un environnement Google Cloud Platform (GCP). Votre objectif : intégrer la sécurité aux pratiques d’engineering et apporter des réponses concrètes aux risques rencontrés.

L’identité du client et son secteur d’activité restent confidentiels à ce stade.

Vos missions

  • Réaliser des tests de sécurité manuels sur les applications web et les API, qualifier les vulnérabilités et proposer des corrections adaptées.
  • Accompagner les développeurs dans l’analyse des failles, les revues de code sensibles et la vérification des remédiations.
  • Intégrer les contrôles de sécurité aux pipelines CI/CD : analyse du code, des dépendances, des secrets et des images de conteneurs.
  • Contribuer aux revues d’architecture et à la modélisation des menaces dès la conception des fonctionnalités.
  • Évaluer la sécurité des services déployés sur GCP, notamment les permissions, les identités de service, les secrets et les configurations exposées.
  • Prioriser les corrections selon leur exploitabilité, leur impact et le contexte métier.
  • Assurer une veille sur les techniques d’attaque et traduire les menaces pertinentes en actions de protection.
  • Partager les bonnes pratiques et aider les équipes à gagner en autonomie sur la sécurité applicative.

Votre expertise

Vous disposez d’au moins quatre ans de pratique des tests de sécurité manuels et d’une bonne compréhension du fonctionnement des applications web et des API.

Vous maîtrisez les principes OWASP et savez analyser les mécanismes d’authentification, d’autorisation, de gestion des sessions et de protection des données. Vous comprenez les usages de la cryptographie et leurs limites.

Vous êtes à l’aise pour lire du code et échanger avec les développeurs. Une expérience en Python ou Java, ainsi que la maîtrise d’outils de test comme Burp Suite, constitue un socle pertinent.

Votre culture cloud vous permet d’aborder les enjeux de GCP IAM, des comptes de service, de Secret Manager et de la journalisation, ainsi que la sécurité des applications conteneurisées. Une familiarité avec Cloud Run ou GKE, l’infrastructure as code et les chaînes CI/CD constitue un atout.

Ces technologies précisent les compétences recherchées ; le détail de l’architecture et des outils du client sera partagé lors des échanges confidentiels.

Une formation supérieure en informatique ou un parcours équivalent est attendu. Les certifications en sécurité applicative ou cloud sont appréciées, sans remplacer l’expérience pratique.

La personnalité que je recherche

Je recherche une personne curieuse, rigoureuse et capable de rendre un sujet complexe compréhensible.

Vous savez expliquer un risque sans bloquer le dialogue, écouter les contraintes de développement et défendre une correction proportionnée. Votre sens de la confidentialité, votre capacité à coopérer et la qualité de vos recommandations comptent autant que votre expertise technique.

Échangeons en toute confidentialité

Vous souhaitez associer tests de sécurité, accompagnement des développeurs et sécurisation d’un environnement GCP ? Adressez votre candidature à OD Consulting en précisant « Ingénieur Sécurité Applicative GCP ».

Je postule

Responsable des opérations de cybersécurité (F/H)

Publié le par

Responsable des opérations de cybersécurité (F/H)

Paris | 2 à 3 jours de télétravail par semaine

110 000 € bruts annuels fixes + 15 % de variable

Donner de la cohérence à la défense opérationnelle

Je recrute pour l’un de mes clients un Responsable des opérations de cybersécurité capable de prendre du recul sur les dispositifs existants, de définir les priorités et de conduire leur amélioration.

Votre périmètre couvre la détection, la réponse aux incidents et la gestion des vulnérabilités. Vous associez expertise technique et capacité de coordination pour transformer les constats en actions suivies.

L’identité du client, son secteur d’activité et les détails de son organisation restent confidentiels à ce stade.

Faire progresser la détection

  • Évaluer la couverture de surveillance, la qualité des alertes et les processus de traitement.
  • Construire une feuille de route tenant compte des risques, des moyens disponibles et des besoins opérationnels.
  • Challenger les solutions de sécurité et argumenter les choix d’évolution.
  • Piloter le service de surveillance externalisé : périmètre, responsabilités, qualité des investigations et suivi des engagements.

Organiser la réponse aux incidents

  • Clarifier les critères de qualification, les circuits d’escalade et les responsabilités.
  • Formaliser les scénarios de réponse et préparer leur mise en œuvre avec les équipes techniques.
  • Conduire les investigations et coordonner les mesures de confinement, de remédiation et de retour à la normale.
  • Produire des synthèses adaptées aux équipes opérationnelles et à la direction.
  • Préparer les éléments nécessaires aux éventuelles notifications avec les interlocuteurs compétents.
  • Exploiter les retours d’expérience pour renforcer les dispositifs.

Structurer la gestion des vulnérabilités

  • Relier les vulnérabilités aux actifs réellement concernés et à leur exposition.
  • Prioriser les corrections selon l’exploitabilité, la criticité métier et les protections existantes.
  • Organiser le suivi des remédiations avec les responsables techniques et vérifier leur efficacité.
  • Cadrer les campagnes de tests d’intrusion et de recherche de vulnérabilités, notamment les dispositifs de bug bounty.
  • Donner une vision claire de l’exposition résiduelle et de l’avancement des plans d’action.

Votre culture technique

Vous maîtrisez le cycle de vie d’un incident et savez analyser des traces issues des systèmes, des réseaux, des identités et du cloud. Vous disposez d’une pratique des investigations numériques et comprenez l’articulation entre SIEM, EDR, automatisation de la réponse et gestion de l’exposition.

Une expérience de solutions telles que Google Security Operations, Microsoft Defender for Endpoint ou Tenable, ainsi que de l’automatisation en Python, peut constituer un atout. Ces exemples illustrent des compétences transférables. L’environnement technique réel sera précisé lors des échanges confidentiels.

Votre expérience

Vous justifiez d’au moins trois ans d’expérience en SOC ou CSIRT, avec une maîtrise concrète des investigations et de la réponse aux incidents.

Vous savez évaluer un dispositif, prioriser ses évolutions et coordonner des prestataires comme des équipes internes. Vous avez également piloté des évaluations offensives et suivi la correction des faiblesses identifiées.

La personnalité que je recherche

Je recherche une personne autonome, qui sait structurer son activité et prendre des décisions argumentées. Votre capacité d’analyse s’accompagne de sang-froid, d’écoute et de pédagogie. Vous savez mobiliser les bons interlocuteurs pendant un incident et expliquer clairement les risques à une direction.

Échangeons en toute confidentialité

Vous souhaitez conjuguer expertise opérationnelle, structuration et pilotage de la défense ? Adressez votre candidature à OD Consulting en précisant « Responsable des opérations de cybersécurité ».

Je postule