Expert Cybersecurité

Groupe indépendant de conseil en transformation digitale de près de 1800 collaborateurs, Néosoft s’est construit, depuis 2005, sur un modèle qui place l’excellence, le dépassement de soi et la RSE au cœur de sa stratégie. En nous rejoignant, vous intégrez des communautés d’experts et de talents qui vous permettent de développer vos compétences et d’offrir à nos clients le meilleur accompagnement possible.Notre savoir-faire s’articule autour de nos 6 domaines d’expertise : Conseil & AgilitéCybersécuritéDataDevOpsInfrastructures & CloudSoftware Engineering​Nous recherchons pour intégrer notrePractice Cybersécurité  », un Expert Cyber (H/F).Directement rattaché au Practice lead, vous bénéficierez dans un premier temps d'une période d'intégration vous permettant de découvrir le groupe, nos enjeux et nos équipes.En intégrant notre Practice, voici des exemples de missionsqui vous seront proposées :🎯 Vos missions[Mission 1] : Conseil et expertise technique Vous intervenez comme consultant expert sur des missions de sécurité variées, avec une forte capacité d’analyse et d’adaptation aux environnements clients. Vos responsabilités seront : Analyser, évaluer et sécuriser les infrastructures, systèmes et applications. Proposer des stratégies de défense adaptées aux risques métiers et techniques. Accompagner les clients dans le déploiement et l’optimisation de solutions de sécurité (IAM, SIEM, EDR/XDR, chiffrement, ZTNA, SASE…). Réaliser des missions divers et variées de type RSSI, RSSI opérationnel ou architecte sécurité selon les besoins. Concevoir et valider des architectures sécurité pour des environnements cloud, on-prem ou hybrides. Piloter des campagnes de pentest avec des prestataires externes : cadrage, suivi, recettes, restitution stratégique.une stratégie robuste de journalisation et de collecte des traces d’investigation. [Mission 2] : Audit de maturité et conformité Réaliser des audits de maturité du SI et des audits de maturité SOC. Évaluer les dispositifs, processus et contrôles en place. Identifier les axes d’amélioration et proposer des plans d’action priorisés. Contribuer à la mise en conformité avec les référentiels (ISO 27001, NIS2, ANSSI, RGPD…) [Mission 3] : Gestion et Réponse aux Incidents Accompagner les organisations lors d’incidents de sécurité et de crises cyber. Réaliser des analyses d’incidents et diagnostics de compromission. Définir et coordonner les actions de remédiation. Structurer ou renforcer les processus de réponse à incident (PRA, PCA, procédures, workflows). [Mission 4] : Projets de transformation et support transverse Intervenir sur des projets stratégiques incluant un volet cybersécurité. Participer à la modernisation ou au redesign de systèmes d’information.Piloter ou accompagner des projets d’intégration de nouvelles technologies et solutions de sécurité.Aider les équipes internes et clients à intégrer la sécurité dès les phases de conception (Security by Design). Assurer une veille continue sur les menaces, vulnérabilités et technologies. Rédiger des politiques, standards, guides et livrables techniques. Accompagner la montée en compétence des équipes internes ou du client. Représenter l’entreprise auprès des clients ou événements liés à la cybersécurité. Autres responsabilités : Collaborer avec les équipes transverses, participer à des initiatives internes (réunions de communauté, conférences ou formations internes, etc.). Contribuer à la communauté cybersécurité (participation à des groupes de travail thématiques, publication d’articles, animation de conférences, etc.) 💻 Stack techniqueExpertise sur les domaines clés : Sécurité réseau, sécurité systèmes, sécurité cloud IAM, contrôle d’accès, segmentation, Zero Trust SIEM, EDR/XDR, NDR Gestion des vulnérabilités, durcissement et conformité Méthodologies d’architecture sécurité (cloud & on-prem) Maîtrise des grandes thématiques cyber : ZTNA, SASE, Zero Trust, chiffrement, segmentation, bonnes pratiques ANSSI Capacité à piloter des campagnes de pentest (sans les exécuter) : cadrage, priorisation, suivi, validation et restitution. Connaissance solide des référentiels : MITRE ATT&CK, NIST, ISO 27001, CIS. 📝 Votre profilVous disposez à minima de 9 années d'expérience professionnelle reconnue dans laquelle vous avez pu confirmer et développer vos compétences en cybersécurité dans des contextes variés (consulting, sécurité opérationnelle, architecture, gouvernance) 👉Votre carrière chez Néosoft Depuis sa création, Néosoft place ses collaborateurs au cœur de sa stratégie. Notre culture pourrait se résumer en un mot : le collectif.Nos communautés d’experts vous donnent la possibilité d’apprendre, mais aussi de transmettre et de partager vos savoirs pour faire progresser les autres.Nous veillons à ce que chacun bénéficie d’un accompagnement de proximité et d’un suivi de carrière personnalisé auprès de votre manager dédié :1 bilan d’activité trimestriel pour suivre le développement de vos compétences1 entretien d’évaluation qui a lieu chaque année pour évaluer votre performance et déterminer vos nouveaux objectifs1 entretien annuel auprès de votre RH dans le but de cartographier vos nouvelles compétences pour échanger sur vos projets professionnels et souhaits de formation👉Vos avantagesFormations et développement de l’expertise : Vous disposez de temps alloué et rémunéré en contribuant au développement de votre expertise technique et de celle du groupe (participation à des Tech days, animation d’une conférence à l’interne ou à l’externe, rédaction d’articles, rencontres avec nos candidats en processus de recrutement…)Un abonnement illimité LinkedIn Learning offertBien-être au travail : Un accord de télétravail flexible et personnalisable en vigueur depuis 2014Un partenariat avec Gymlib qui favorise le sport en entrepriseDes initiatives locales (afterworks, défis sportifs, team buildings, …)Et bien plus encore : Parce que les meilleurs cooptent les meilleurs, une politique de cooptation attractive rémunérée dès l’arrivée du collaborateurEn plus de votre salaire : participation, compte épargne temps, actionnariat...👉Votre parcours candidatNotre processus de recrutement se compose de deux étapes clés :Un entretien de recrutement RH avec un Talent Acquisition Specialist pour dresser un bilan de votre parcours professionnel et identifier les trajectoires de carrière possibles au sein de notre groupeUn entretien d’évaluation technique pour réaliser un diagnostic de vos compétences techniques et identifier les compétences sur lesquelles poursuivre votre évolutionVous aurez également la possibilité de rencontrer pour compléter votre processus un acteur de notre pôle Business ou un pair de votre métier pour échanger sur son expérience collaborateur.Nous avons hâte de vous rencontrer !A bientôt,L’équipe Néosoft 🖐SummaryLocation: Néosoft ParisType: Full time