Consultant Cybersécurité Expérimenté - Security By Design H/F

Headmind Partners France

Offre d'Emploi : Consultant(e) Cybersécurité Expérimenté - Security by Design

À propos de HeadMind Partners
Fort d'une expérience de près de 15 ans dans le domaine du "Security by Design" , HeadMind Partners est un acteur de référence accompagnant les entreprises dans la protection de leurs actifs stratégiques. En 2023, nos 100 consultants experts ont réalisé plus de 1 500 analyses de risques pour des clients prestigieux dans les secteurs de la Banque, du Luxe, de la Défense ou encore des Transports.

Votre Mission
En tant que consultant(e) expérimenté(e), vous intervenez au plus tôt dans le cycle de vie des projets de nos clients pour y intégrer la cybersécurité de manière pragmatique et efficiente. Vous rejoignez un dispositif agile (pouvant aller jusqu'à 30 experts) pour porter une vision globale des risques.

Vos responsabilités principales :
Appréciation des risques : Conduire des investigations préliminaires, définir les événements redoutés avec les Métiers et évaluer les risques via des échelles d'impact et de probabilité.
Qualification de sécurité : Déterminer les besoins de sécurité et partager les exigences adaptées à chaque contexte technologique (Agile, DevSecOps, Cycle en V).
Accompagnement et Remédiation : Définir des plans d'action pour réduire les risques non acceptables et assurer le suivi rigoureux du déploiement des mesures.
Évaluation des tiers : Identifier les risques liés aux services externalisés et assurer la conformité sécurité des prestataires.
Pilotage d'audits : Coordonner les audits de sécurité (tests d'intrusion, simulation d'attaques) et veiller à la qualité du code avant mise en production.
Sensibilisation : Agir en tant qu'interlocuteur privilégié auprès des directions Métiers et des RSSI pour diffuser une culture du risque numérique.

Votre Profil
Expérience : Vous disposez d'une expérience solide en gestion des risques SSI et maîtrisez les cadres réglementaires et normatifs de l'état de l'art.
Expertise méthodologique : Idéalement certifié(e) ISO 27005 ou EBIOS RM.
Compétences relationnelles : Capacité à animer des ateliers de travail complexes et à restituer des enjeux techniques à des profils non-experts (Métiers).
Adaptabilité : Vous savez naviguer dans des contextes variés et traiter des problématiques modernes comme le "Shadow IT".

Pourquoi nous rejoindre ?
Innovation : Accès à notre LAB interne de R&D (30 consultants) et à nos outils d'analyse de risques augmentés développés en interne.
Formation : Un parcours de formation continue au Security by Design pour parfaire votre expertise.
Impact : Une approche centrée sur les enjeux concrets des entreprises et la réduction effective des vulnérabilités.