Vous intervenez auprès de nos clients sur des missions de conseil et d’audit qui exigent une expertise technique approfondie. Selon le contexte, vous pouvez évaluer des risques ou la sécurité d’une architecture, démontrer l’exploitabilité d’une faille, modéliser les menaces d’un système en conception ou investiguer une activité suspecte.
Votre rôle est d’apporter un avis indépendant, fondé sur des preuves techniques, et d’aider le client à décider où agir en priorité. Le périmètre couvre le diagnostic, la recommandation et l’appui aux arbitrages. L’intégration de solutions est hors périmètre.
Vos missions
- Évaluer les dispositifs clés de cybersécurité, notamment les processus de gestion des vulnérabilités et les pratiques de développement sécurisé.
- Conduire des tests d’intrusion sur des applications, des API, des infrastructures ou des environnements cloud. Valider les vulnérabilités, démontrer des chaînes d’attaque dans le périmètre autorisé et en évaluer les impacts.
- Auditer des architectures et des configurations en examinant notamment les identités, les accès privilégiés, la segmentation et les interconnexions. Évaluer l’efficacité des protections existantes et challenger les choix d’architecture.
- Modéliser les menaces dès la conception ou lors d’une évolution majeure. Cartographier les flux et les frontières de confiance, identifier les scénarios d’abus et les chemins d’attaque plausibles, puis en déduire des exigences de sécurité adaptées.
- Mener des investigations techniques à la suite d’un incident, d’une suspicion de compromission ou d’une activité inhabituelle. Recouper les journaux et les traces disponibles pour reconstituer la chronologie, déterminer l’étendue probable de l’incident et éclairer les décisions de confinement et de remédiation.
- Porter les conclusions de la mission du cadrage à la restitution. Distinguer les faits établis des hypothèses, hiérarchiser les recommandations selon le risque et les contraintes du client, puis défendre les arbitrages auprès des équipes techniques et des décideurs.
Votre profil
- Vous avez mené en autonomie des missions complexes dans plusieurs des domaines du poste et disposez d’une expertise approfondie dans au moins l’un d’eux.
- Vous maîtrisez un ou plusieurs environnements techniques, par exemple la sécurité applicative, les infrastructures et réseaux, les identités et Active Directory, ou le cloud.
- Vous savez choisir une méthode d’analyse adaptée au contexte, étayer vos conclusions par des éléments vérifiables et proposer des mesures concrètes, proportionnées au risque.
- Vous savez expliquer un même sujet avec le niveau de détail attendu par des architectes, des équipes d’exploitation, un RSSI ou des décideurs métier.
- Au niveau expert, vous savez cadrer des missions atypiques, trancher des questions techniques complexes et intervenir comme référent ou référente auprès des clients et des autres consultants.
