Consultant - Ingénieur Cybersécurité H/F - Randstad Digital

Lancée le 30 août 2023, Randstad Digital possède une connaissance approfondie du marché du travail pour accompagner ses clients dans leurs projets de transformation numérique grâce à son expertise et ses méthodologies diversifiées et agiles dont ils ont besoin pour réussir. Nos 25 000 collaborateurs dans le monde ont un impact positif sur la société en aidant les gens à réaliser leur véritable potentiel tout au long de leur vie professionnelle.

Randstad Digital est un partenaire technologique de référence au niveau mondial qui facilite la transformation numérique des entreprises grâce à ses talents.

Nos services s'articulent autour des quatre domaines d'expertise suivants : l'expérience client (UX/UI), l'ingénierie numérique et l'ingénierie produit, les datas & Analytics et la transformation vers le cloud. Pour ce faire, nous proposons à nos clients trois modèles d'engagement : l'expertise, des centres de compétences et des solutions packagées.

Lancée le 30 août 2023, Randstad Digital possède une connaissance approfondie du marché du travail pour accompagner ses clients dans leurs projets de transformation numérique grâce à son expertise et ses méthodologies diversifiées et agiles dont ils ont besoin pour réussir. Nos 25 000 collaborateurs dans le monde ont un impact positif sur la société en aidant les gens à réaliser leur véritable potentiel tout au long de leur vie professionnelle.

your job

Au sein du pôle Cybersécurité, vous rejoindrez l'équipe dédiée à l'un de nos clients grands comptes du secteur bancaire. Dans un environnement financier hautement réglementé et innovant, vous interviendrez pour garantir la sécurité, la résilience et la conformité des systèmes d'information, des plateformes digitales et des services bancaires en ligne.
Vos missions principales
- Sécurité opérationnelle & Détection :

- Participer à l'analyse et à la qualification des alertes de sécurité en lien avec le SOC.
- Suivre les plans de remédiation suite aux campagnes de scans de vulnérabilités et aux tests d'intrusion (pentests).
- Contribuer à la réponse à incident et à l'amélioration continue des processus opérationnels de défense.
- Gouvernance, Risques & Conformité (GRC) :

- Participer à l'application des référentiels de sécurité internes et réglementaires (DORA, PCI-DSS, ISO 27001, guides ANSSI).
- Mener des analyses de risques (méthode EBIOS RM ou équivalent) sur de nouvelles applications bancaires ou évolutions d'infrastructure.
- Veiller à l'intégration des principes de Security by Design et Privacy by Design dans les projets agiles.
- Accompagnement & Sensibilisation :

- Conseiller les équipes projets (développeurs, architectes, chefs de projet métier) sur les bonnes pratiques de sécurisation (authentification forte, gestion des secrets, chiffrement).
- Animer des actions de sensibilisation auprès des collaborateurs.

votre profil

- Formation : Bac +5 (École d'ingénieurs ou Master universitaire) spécialisé en informatique ou cybersécurité.
- Expérience : 3 ans minimum en cybersécurité ou en administration systèmes/réseaux orientée sécurité, idéalement acquise dans le secteur bancaire, l'assurance ou en ESN.
- Compétences techniques :

- Connaissance des architectures de sécurité réseau (pare-feu, WAF, proxy, segmentation) et cloud (AWS/Azure/GCP).
- Maîtrise des standards web et des vulnérabilités applicatives (OWASP Top 10).
- Familiarité avec les outils de détection et d'analyse (SIEM, EDR, scanners de vulnérabilités type Nessus/Qualys).
- Compréhension des cadres normatifs et réglementaires bancaires (ISO 27001, DORA, RGPD).
- Qualités relationnelles :

- Pédagogie et sens de la communication pour vulgariser les contraintes de sécurité auprès des métiers.
- Rigueur d'analyse, autonomie et esprit de synthèse.
- Certifications (un réel atout) : CEH, CompTIA Security+, CISSP, CISM, ou certifications Cloud Security (AWS/Azure).

• Formation : Bac +5 (École d'ingénieurs ou Master universitaire) spécialisé en informatique ou cybersécurité.

• Expérience : 3 ans minimum en cybersécurité ou en administration systèmes/réseaux orientée sécurité, idéalement acquise dans le secteur bancaire, l'assurance ou en ESN.

• Compétences techniques :

  • Connaissance des architectures de sécurité réseau (pare-feu, WAF, proxy, segmentation) et cloud (AWS/Azure/GCP).

  • Maîtrise des standards web et des vulnérabilités applicatives (OWASP Top 10).

  • Familiarité avec les outils de détection et d'analyse (SIEM, EDR, scanners de vulnérabilités type Nessus/Qualys).

  • Compréhension des cadres normatifs et réglementaires bancaires (ISO 27001, DORA, RGPD).

• Qualités relationnelles :

  • Pédagogie et sens de la communication pour vulgariser les contraintes de sécurité auprès des métiers.

  • Rigueur d'analyse, autonomie et esprit de synthèse.

• Certifications (un réel atout) : CEH, CompTIA Security+, CISSP, CISM, ou certifications Cloud Security (AWS/Azure).