Consultant Senior Cybersécurité F/H - Paris ou Lyon - CDI

Lieu du poste : 55 Avenue René Cassin – 69009 LYON ou 104 boulevard de Sébastopol 75003 PARIS (quartier Châtelet). Vous pouvez aussi être amené(e) à travailler directement chez nos clients.

Rémunération  : entre 51 et 60k€ (selon expérience) sur Lyon et entre 54 et 65k€ (selon expérience) sur Paris

Contrat en CDI

Rejoignez EXCUBE où vous ne ferez pas qu’accompagner nos clients : vous entreprendrez, construirez et grandirez en même temps que le cabinet, en contribuant directement à son développement et à ses choix, en étant en permanence soutenu et accompagné par votre manager sur cette trajectoire.

Le positionnement d’EXCUBE étant l’expertise Cybersécurité, vous bénéficierez d’au moins une formation (certifiante ou non) chaque année.

Qui sommes-nous ?

EXCUBE – EX³ – Expertise Cybersécurité, Expertise Métier, Expertise technologique.

Basé à Lyon (siège) et à Paris et créé en 2018, EXCUBE est le  cabinet de conseil indépendant  pour définir et mettre en œuvre la stratégie de cybersécurité de ses clients.

Nous intervenons pour le compte de nos clients au travers de prestations de Conseil et d’Audit, sur nos 3 offres :

• Cyber Gouvernance :  organisation de la filière SSI par la conformité ou par les risques ;

• Cyber Défense :  définition et implémentation de la stratégie Cyberdéfense SOC ; aide au choix d’outils / de MSSP ; appui technique d’équipes cyberdéfense de nos clients ; coordination déploiement de solutions techniques / dispositif SOC ; audit technique et organisationnel SOC / Cyberdéfense (purple Team)

• Cyber Résilience :  évaluer et améliorer la capacité à réagir face à une menace cyber (de la crise à la reprise).

De plus, notre équipe d’Auditeurs intervient pour évaluer et valider la mise en place des contrôles sur nos trois offres au travers de prestations de  pentests, purple team, red team  ou évaluation de la surface d’attaque.

Descriptif de poste :

Vous accompagnerez nos clients, grands comptes et ETI des secteurs bancaires, industriels et tertiaires sur des missions au Forfait ou en Assistance Technique . Les projets au Forfait se feront au national, pour nos agences lyonnaises et parisiennes mais également sur d’autres villes comme Bordeaux, Aix-en-Provence, Marseille ou encore Lille.

Dans un esprit de polyvalence, vous aurez l’occasion de travailler sur diverses missions rattachées à notre pôle d’expertise Cyber Gouvernance.  Voici quelques exemples de projets sur lesquels vous pourriez être positionné(e) :

• L’accompagnement d’une société du secteur pharmaceutique dans la définition de son Schéma Directeur Sécurité et dans la mise en œuvre de la feuille de route associée.

• L’assistance à un RSSI du secteur industriel dans la définition et la mise en place du Système de Management de la Sécurité de l’Information de l’entreprise.

• L’accompagnement d’un RSSI du secteur de l’assurance dans la maitrise des risques cyber de son système d’information.

• L’accompagnement d’une société du secteur bancaire dans sa cible de certification ISO 27001 et dans l’outillage associé pour maintenir cette cible de conformité.

• L’accompagnement dans la définition et la mise en œuvre d’un Plan de Gestion de Crise au sein d’une entreprise du secteur industriel.

• L’assistance à maîtrise d’ouvrage dans le cadre d’un projet de déploiement d’un SOC chez l’un de nos clients du secteur santé.

• L’accompagnement à la mise en œuvre et au pilotage de la gestion des vulnérabilités pour un laboratoire pharmaceutique.

Cette liste n’est pas exhaustive et nous vous partagerons d’autres missions lors de nos prochains échanges.

Selon votre expérience, vous serez amené(e) à encadrer et faire monter en compétences des consultant(e)s moins expérimenté(e)s pour étoffer les expertises de l’équipe en place.

Vous aurez également la  possibilité de participer au développement d’EXCUBE  en vous impliquant sur des sujets d’expertise internes pour développer nos convictions, mais aussi des sujets structurants pour la vie de l’entreprise tels que l’onboarding, la RSE, etc.

Environnements techniques & fonctionnels :

• Normatif ou réglementaire (ISO 27001 / 27002, SOC2, RGS, HDS, NIS, …)

• Méthodologique (EBIOS RM, ISO 27005)

• Compétences réseaux, systèmes et Cloud

• Outillages cyberdéfense et SOC (EDR/XDR, SIEM…)