Consultant cybersécurité confirmé (poste évolutif RSSI)

À propos du poste

Dans un contexte de forte croissance des enjeux de cybersécurité, notre agence digitale spécialisée en e‑commerce et IA recherche un consultant cybersécurité confirmé. Vous interviendrez auprès de grands comptes et ETI, avec la perspective d’évoluer vers un rôle de RSSI interne.

Missions principales

• Réaliser des audits de sécurité applicative (OWASP, API, CMS, plateformes e‑commerce) et d’architecture cloud (AWS, Azure, VMware, Kubernetes).
• Conduire des analyses de risques (EBIOS RM ou équivalent) et accompagner la mise en conformité RGPD, PCI‑DSS, ISO 27001.
• Élaborer des recommandations, plans de remédiation et assurer la sensibilisation des équipes techniques et métiers.
• Participer aux réponses aux appels d’offres sur le volet cybersécurité.
• Contribuer à l’amélioration continue de la politique de sécurité (PSSI) et à la gouvernance sécurité de l’agence.
• Assurer le conseil interne, l’arbitrage sécurité/business, la gestion des incidents, la continuité d’activité (PCA/PRA) et les relations avec partenaires et clients.

Profil recherché

• 4 à 7 ans d’expérience en cybersécurité, audit ou sécurité applicative.
• Expérience significative dans des environnements web, e‑commerce ou cloud.
• Capacité à dialoguer avec des profils techniques et non techniques, sens du service et du conseil.

Compétences requises

• Sécurité applicative (OWASP Top 10).
• Sécurité des architectures cloud (AWS, Azure, Kubernetes, VMware).
• Gestion des risques SSI (EBIOS RM, ISO 27001).
• Conformité RGPD, PCI‑DSS, normes ISO 27001.
• Maîtrise des plateformes e‑commerce : Magento, Adobe Commerce, Prestashop, Sylius, ORO Commerce, Intershop.
• Connaissance des CMS : Wordpress, Drupal, Pimcore, CMS Headless.
• CI/CD, DevSecOps, API & AI Gateway.

Ce que nous offrons

• Environnement technique stimulant au sein d’une agence reconnue en e‑commerce.
• Possibilité d’évoluer vers un poste de RSSI ou Responsable Sécurité transverse.
• Exposition client et direction, participation à la construction d’une offre cybersécurité.