Expert Cybersécurité - Référent Vulnérabilités - Secteur Bancaire H/F - CELAD

Bienvenue chez CELAD - L'ingénierie à visage humain

Née en 1992 à Toulouse, au coeur d'un écosystème technologique dynamique, l'entreprise a connu une croissance continue, portée par une vision claire : placer l'expertise, l'innovation et la proximité client au coeur de chaque projet. Que ce soit dans l'aéronautique, la défense, l'automotive, les télécoms, la santé ou encore la banque, nous accompagnons nos clients dans leurs enjeux technologiques les plus complexes.

Grâce à un maillage national solide et à une culture d'entreprise fondée sur la confiance et l'engagement, nous comptons aujourd'hui plus de 1 800 collaborateurs répartis sur l'ensemble du territoire. Cette histoire, bâtie sur l'excellence technique et la passion des équipes, continue de s'écrire chaque jour au service de la performance de nos clients.

Notre mission ?

- Accompagner les entreprises dans leur transformation numérique
- Le faire avec passion, engagement et respect
- En mettant toujours l'humain au coeur du projet

Une présence forte en région : focus sur CELAD-Lyon

Basée au coeur d'une région en pleine dynamique tech, l'antenne lyonnaise propose des missions à forte valeur ajoutée dans toute l'Auvergne-Rhône-Alpes. Nos consultants interviennent sur des projets variés, en autonomie ou en équipe, avec un suivi de proximité.

Nos équipes couvrent un large spectre d'expertises : développement logiciel, architecture applicative & embarquée, data, DevOps & cloud, informatique industrielle, méthodes/industrialisation, tests, essais et validation.

Pourquoi nous rejoindre ?

Parce qu'on ne cherche pas simplement des CV.
Parce qu'au-delà des projets, ce sont les relations humaines qui font notre force.

Chez CELAD, le management de proximité est un engagement au quotidien : accompagnement individualisé, suivi régulier, perspectives d'évolution réelles et surtout une équipe qui vous connaît et vous soutient.

Avantages à la clé :

- 15 jours de RTT/an (jusqu'à 8 semaines de congés)
- Possibilité de rachat des RTT majorés à 125 %
- Participation aux bénéfices
- Indemnité de déplacement mission (6€ net/jour)
- Tickets Restaurant (11€/jour travaillé)
- Plan Épargne Entreprise
- Prime de vacances
- Avance sur salaire
- Congés supplémentaires d'ancienneté

NOTRE PROCESSUS DE RECRUTEMENT :
1/ Vous postulez (chaque CV est lu)

2/ Premier contact pour voir si on part sur de bonnes bases

3/ Premier entretien : on parle de vous, de vos compétences, de vos projets et on vous présente CELAD

4/ Rencontre Business Manager

5/ Décision : si on se dit go, on vous fait une offre et on prépare ensemble votre arrivée

A LIRE ATTENTIVEMENT AVANT DE POSTULER

2 jours de télétravail / semaine - Lyon (69) - Limonest - Expérience de 5 ans minimum

Vous aimez la cybersécurité terrain, celle où l'on aide concrètement les équipes à réduire les risques plutôt que produire des rapports qui restent sans suite ?

Vous avez déjà travaillé avec des équipes de développement, des PO, des Security Champions ou des référents sécurité pour faire avancer des plans de remédiation ?

Alors cette mission devrait vous intéresser.

Nous recherchons actuellement un.e Expert.e Cybersécurité / Référent Vulnérabilités pour intervenir chez l'un de nos clients dans le secteur bancaire.

Pourquoi ce poste existe ?

Notre client renforce le pilotage de ses vulnérabilités applicatives et logicielles suite :

- aux campagnes de pentests,

- aux scans de vulnérabilités internes et externes,

- et à l'augmentation des actifs exposés sur Internet.

L'objectif n'est pas de réaliser des tests d'intrusion.

Votre rôle sera surtout de :

- challenger les vulnérabilités détectées

- coordonner les plans de correction

- suivre leur remédiation

- et garantir une bonne visibilité des actifs exposés.

Ce que vous allez faire au quotidien :

1/ Challenger les vulnérabilités détectées

Vous participerez aux restitutions de pentests et de scans de vulnérabilités afin d'analyser les résultats avec les auditeurs et les équipes projets.

L'objectif :

- confirmer la criticité réelle des vulnérabilités

- challenger certains constats si nécessaire

- et aider les équipes à prioriser les actions les plus importantes.

2/ Piloter les plans de remédiation

Vous suivrez les actions correctives menées par les squads de développement, les Product Owners et les Security Champions.

Concrètement, vous allez :

- coordonner les échanges entre les différents interlocuteurs

- suivre l'avancement des corrections

- relancer les équipes si besoin

- et sécuriser les délais de traitement.

3/ Contrôler la qualité des corrections

Une fois les correctifs réalisés, vous challengerez les remédiations mises en place.

4/ Maintenir une vision claire des actifs exposés

Vous suivrez régulièrement les nouveaux actifs exposés sur Internet afin de vérifier qu'ils sont bien référencés dans les outils et référentiels de sécurité.

Ce poste va vous plaire si...

- Vous aimez travailler avec des équipes variées : sécurité, développement, produit, audit.

- Vous êtes à l'aise pour challenger techniquement sans créer de blocage.

- Vous appréciez les environnements structurés et exigeants.

- Vous préférez coordonner, prioriser et sécuriser les traitements plutôt que réaliser du pentest opérationnel.

Les compétences clés pour réussir sur ce poste :

Cybersécurité & gestion des vulnérabilités

Vous avez déjà travaillé sur :

- le suivi de vulnérabilités

- la remédiation sécurité

- ou le pilotage d'actions correctives après audit.

Vous comprenez les enjeux de criticité, d'exposition et de priorisation des risques.

Connaissance des environnements applicatifs :

Vous échangez facilement avec des équipes techniques et comprenez les contraintes des développeurs et des équipes projets.

Une culture IT globale est importante pour pouvoir challenger efficacement les remédiations proposées.

OWASP & sécurité applicative :

Vous connaissez les grands principes OWASP afin de comprendre :

- les vulnérabilités remontées,

- leurs impacts,

- et les bonnes pratiques de correction.

Travail en environnement Agile

- Vous avez déjà collaboré avec des squads Agile, des PO, Scrum Masters ou Security Champions.

Si vous êtes prêt.e à relever ce défi et à contribuer à des projets stimulants, n'hésitez pas à postuler dès maintenant !