Consultant en Cybersécurité et Gestion des Accès H/F

Metsys

Intégré(e) au sein d'une équipe de 15 consultants pour notre agence Lilloise, vous serez amené(e) à réaliser un projet pour l'un de nos clients Grand Comptes et pour une mission de longue durée.

Notre client recherche avant tout un consultant expert en cybersécurité pour accompagner son équipe dans une phase de transition majeure.

Il aura à sa charge la double responsabilité de piloter l'implémentation de notre nouvelle solution CNAPP (Cloud Native Application Protection Platform) et d'assurer le MCO et l'évolution de nos solutions de détection (EDR) et de gestion des accès (PAM).

Les objectifs et missions principales de ce projet sont donc réparties en trois axes majeurs:

1- Build : Implémentation du CNAPP

- Concevoir l'architecture de la solution CNAPP choisie pour couvrir le périmètre multi-cloud (CSPM, CWPP, CIEM).
- Accompagner l'équipe de Gouvernance Cloud dans la définition des politiques de sécurité (guardrails) et les frameworks de conformité.
- Intégration DevSecOps : Intégrer le scan de vulnérabilités et de secrets dans les pipelines CI/CD.

2- Run & Évolution : PAM (Environnement Hybride)

- Administration : Gérer le cycle de vie des comptes à hauts privilèges sur l'infrastructure On-prem et les consoles Cloud (Azure/GCP).
- Expansion : Poursuivre l'onboarding des comptes critiques et la mise en place du Just-in-Time (JIT) access.
- Maintenance : Assurer la disponibilité du bastion et la gestion des coffres-forts de mots de passe.

3- Run & Évolution : EDR (Endpoint Detection & Response)

- Maintien en condition : Superviser le déploiement des agents sur le parc (Workstations & Serveurs).
- Fine-tuning : Optimiser les politiques de détection pour réduire les faux positifs.

Vous possédez une expérience similaire de plus de 5 ans en cybersécurité opérationnelle.
Une expérience réussie de déploiement d'une solution de sécurité Cloud est indispensable.

Les compétences techniques requises et maitrisées sont les suivantes:

- CNAPP: Ex: Wiz, Prisma Cloud, Orca.
- Maîtrise des concepts CSPM (posture), CWPP (workload) et CIEM (identités cloud).
- PAM: Ex: CyberArk, Wallix, BeyondTrust.EDR / XDR
- Expertise sur les bastions de sécurité et le Tiering Model.
- Gestion de parc d'agents et analyse de télémétrie. Ex: CrowdStrike, Microsoft Defender for Endpoint, SentinelOne.
- Automation: Capacité à scripter via Terraform ou Python

Un fort esprit d'équipe est attendu avec une capacité à travailler en transverse.
Une capacité à produire une documentation technique de haute qualité (DAT, dossiers d'exploitation, procédures de remédiation) sera également indispensable pour mener à bien ce projet.

Intégrateur de solutions Cloud, Cybersécurité et infrastructures Microsoft, Metsys s'engage chaque jour à satisfaire l'ambition de ses clients dans leurs projets de transformation digitale.

Depuis sa création en 2011, l'entreprise enregistre une croissance annuelle à deux chiffres. Fort de plus de 500 collaborateurs répartis dans 12 agences sur l'ensemble du territoire national, Metsys a réalisé un chiffre d'affaires de 80M€ en 2024.

Animés par des valeurs de partage, de proximité et d'échange, Metsys est convaincu que ce sont les collaborateurs qui chaque jour créent sa richesse et centre sa culture d'entreprise autour de l'humain.