Consultant cybersécurité

CONTEXTE

EPSYL recherche un consultant cybersécurité senior pour intervenir auprès d'un grand groupe industriel du secteur de l'énergie. Basée à Lyon, la mission s'inscrit au sein d'une direction numérique qui déploie une démarche de cybersécurité transverse auprès de plusieurs départements métiers et équipes applicatives. Le périmètre couvre plusieurs dizaines d'applications stratégiques.

MISSIONS

• Former et accompagner les équipes projets sur les exigences de cybersécurité, puis organiser des ateliers de sensibilisation et des suivis périodiques.
• Structurer et coordonner un réseau de relais sécurité, définir les plans d'action et suivre leur réalisation.
• Produire et maintenir les guides pratiques, procédures, supports de formation, référentiels, fiches réflexes et espaces documentaires collaboratifs.
• Piloter les revues de sécurité applicatives et exploiter les résultats des analyses SAST, DAST, SCA et MAST.
• Analyser les vulnérabilités, les composants obsolètes et les risques de sécurité, puis coordonner les acteurs concernés.
• Construire les trajectoires de remédiation, prioriser les actions, suivre les corrections et mesurer les gains obtenus.
• Définir une grille de maturité Cyber, évaluer périodiquement les projets et identifier les axes d'amélioration.
• Accompagner l'utilisation des outils de sécurité intégrés aux chaînes CI/CD et l'automatisation des contrôles.
• Faciliter l'adoption des pratiques Shift-Left Security et contribuer à l'amélioration continue des processus DevSecOps.
• Produire les KPI Cyber, consolider les tableaux de bord, préparer les instances de pilotage et assurer la remontée des alertes et des risques.

PROFIL

• Un diplôme de l'enseignement supérieur en cybersécurité, informatique ou génie logiciel.
• Une expérience confirmée associant cybersécurité applicative, pratiques DevSecOps, pilotage transverse et accompagnement d'équipes projets.
• Une maîtrise des approches SAST, DAST, SCA, MAST, Security Gates, Secure Development Lifecycle et Shift-Left Security.
• Une pratique de la gestion des vulnérabilités et des obsolescences, ainsi que des plans de remédiation.
• Une bonne connaissance de l'intégration de la sécurité dans les pipelines CI/CD, de l'automatisation des contrôles et de l'analyse des composants open source.
• Une connaissance des référentiels ISO 27001 et ISO 27002, OWASP Top 10, NIS2, CIS Controls, CWE, CVE et CVSS.
• Une capacité à coordonner plusieurs équipes, piloter les risques, produire des KPI Cyber et présenter un reporting exécutif.
• Une pratique des outils GitLab ou GitLab Ultimate, Checkmarx, SonarQube, Jira, Confluence, Microsoft 365, SharePoint, Teams et Power BI.
• Une connaissance des environnements Windows 11 et Microsoft Office 365.