Consultant Sécurité Senior – Vulnérabilité Management & CTI

À propos du poste

Dans le cadre d'un accompagnement cyber global chez l'un de ses clients grands comptes, Devoteam recherche un(e) Consultant Sécurité Senior capable d'intervenir à la fois sur la vision stratégique et l'exécution opérationnelle des sujets de cybersécurité. Le poste s'inscrit dans une relation de partenariat long terme, avec un rôle central d'animation, de structuration et d'amélioration continue de la posture cyber du client.

Missions principales

• Piloter le Vulnerability Management de bout en bout : scan, qualification, priorisation, remédiation, définition et suivi des SLA, conception et déploiement de nouveaux processus de gestion des vulnérabilités, amélioration de l'industrialisation et de l'automatisation des workflows, en étroite collaboration avec les équipes IT, Cloud, DevOps et métiers.
• Concevoir et structurer une capacité de Cyber Threat Intelligence (CTI) et faire évoluer les processus de traitement des vulnérabilités vers des approches adaptées au besoin du client.
• Jouer un rôle de facilitateur entre sécurité, IT et métier, en incarnant une posture de partenaire plutôt que d'exécutant.

Profil recherché

• Solides connaissances générales en cybersécurité (gouvernance, risques, conformité, sécurité offensive).
• Capacité à concevoir, configurer et intégrer des solutions de sécurité (outillage, processus, workflows).
• Leadership relationnel et capacité à développer une relation de confiance avec le client.

Compétences requises

• Maîtrise des scanners de vulnérabilité (Tenable Nessus, Qualys, OpenVAS) et des plateformes de gestion de la surface d'attaque (ASM).
• Rapports clairs et actionnables, y compris les KPIs et KRIs du Vulnerability Operations Center.

Ce que nous offrons

• Suivi de carrière avec un manager tech et objectifs de certification (2 certifications minimum par an, vouchers et coaching).
• Partenaires technologiques (Google, AWS, Microsoft, ServiceNow, SAP, etc.) et mobilité interne.
• Rôles internes (manager, formateur, tech leader, squad leader) et contributions internes.
• Événements internes, clubs et activités sportives et culturelles.

Le recrutement se fait en 2 à 3 entretiens (talent acquisition, technique et leadership), avec au moins un entretien en présentiel, une prise de référence et parfois des tests. La ville indiquée est Levallois-Perret.