Consultant Cybersécurité H/F Epsyl
- Lyon - 69
- CDI
- Télétravail occasionnel
- Bac +5
- Services aux Entreprises
- Secteur informatique • ESN
- Exp. 5 à 10 ans
À noter sur ce job
Vous avez ces compétences ? Cliquez dessus pour les ajouter rapidement à votre profil !
Les missions du poste
CONTEXTE
EPSYL recherche un consultant cybersécurité senior pour intervenir auprès d'un grand groupe industriel du secteur de l'énergie. Basée à Lyon, la mission s'inscrit au sein d'une direction numérique qui déploie une démarche de cybersécurité transverse auprès de plusieurs départements métiers et équipes applicatives. Le périmètre couvre plusieurs dizaines d'applications stratégiques.
MISSIONS
- Former et accompagner les équipes projets sur les exigences de cybersécurité, puis organiser des ateliers de sensibilisation et des suivis périodiques.
- Structurer et coordonner un réseau de relais sécurité, définir les plans d'action et suivre leur réalisation.
- Produire et maintenir les guides pratiques, procédures, supports de formation, référentiels, fiches réflexes et espaces documentaires collaboratifs.
- Piloter les revues de sécurité applicatives et exploiter les résultats des analyses SAST, DAST, SCA et MAST.
- Analyser les vulnérabilités, les composants obsolètes et les risques de sécurité, puis coordonner les acteurs concernés.
- Construire les trajectoires de remédiation, prioriser les actions, suivre les corrections et mesurer les gains obtenus.
- Définir une grille de maturité Cyber, évaluer périodiquement les projets et identifier les axes d'amélioration.
- Accompagner l'utilisation des outils de sécurité intégrés aux chaînes CI/CD et l'automatisation des contrôles.
- Faciliter l'adoption des pratiques Shift-Left Security et contribuer à l'amélioration continue des processus DevSecOps.
- Produire les KPI Cyber, consolider les tableaux de bord, préparer les instances de pilotage et assurer la remontée des alertes et des risques.
Le profil recherché
PROFIL
- Un diplôme de l'enseignement supérieur en cybersécurité, informatique ou génie logiciel.
- Une expérience confirmée associant cybersécurité applicative, pratiques DevSecOps, pilotage transverse et accompagnement d'équipes projets.
- Une maîtrise des approches SAST, DAST, SCA, MAST, Security Gates, Secure Development Lifecycle et Shift-Left Security.
- Une pratique de la gestion des vulnérabilités et des obsolescences, ainsi que des plans de remédiation.
- Une bonne connaissance de l'intégration de la sécurité dans les pipelines CI/CD, de l'automatisation des contrôles et de l'analyse des composants open source.
- Une connaissance des référentiels ISO 27001 et ISO 27002, OWASP Top 10, NIS2, CIS Controls, CWE, CVE et CVSS.
- Une capacité à coordonner plusieurs équipes, piloter les risques, produire des KPI Cyber et présenter un reporting exécutif.
- Une pratique des outils GitLab ou GitLab Ultimate, Checkmarx, SonarQube, Jira, Confluence, Microsoft 365, SharePoint, Teams et Power BI.
- Une connaissance des environnements Windows 11 et Microsoft Office 365.
Bienvenue chez Epsyl
A compétences égales, le poste est ouvert à tous.
Description :
Travailler chez EPSYL, c'est faire partie d'une entreprise qui répond à différents besoins de conception et d'optimisation de systèmes sur des projets complexes et innovants en interne ou à l'externe. EPSYL appartient au groupe industriel ALCEN, animé par un ensemble de filiales positionnées dans le domaine des technologies de pointe : énergie, automobile, Défense, aéronautique, médical...
Nous sommes :
- Une entreprise à taille humaine
- Une entreprise basée sur l'expertise scientifique et technique
- Une entreprise qui accompagne la création de start-up (incubateurs)
- Une culture d'entreprise forte avec un accompagnement pour une montée en compétences et un investissement sur la gestion de carrière.
Publiée le 06/11/2026 - Réf : 4447873/30807202 CC/38G
