Consultant(e) en cybersécurité F/H

Chez eXalt Shield, on ne fait pas que de la cybersécurité : on construit des remparts intelligents pour que nos clients dorment sur leurs deux oreilles. Nos missions ? Sécuriser les systèmes d’information, automatiser la conformité, et rendre la sécurité invisible… mais ultra-efficace.

On cherche un·e expert·e en cybersécurité spécialisé·e en Dev/IAM pour rejoindre nos équipes et piloter des projets à fort impact chez des grands comptes et des scale-ups. Ici, tu ne seras pas un·e simple exécutant·e : ton avis compte, que ce soit pour challenger une architecture, proposer une solution innovante ou former les équipes.

Tes missions (et on compte sur toi pour les sublimer) :

Concevoir et déployer des solutions IAM (Identity & Access Management) :

• Mise en place de solutions d’authentification forte (MFA, SSO, OAuth2, OpenID Connect).

• Gestion des identités hybrides (On-Premise + Cloud : Azure AD, Okta, Ping Identity, etc.).

• Automatisation des workflows de provisioning/déprovisioning (SCIM, APIs).

Sécuriser les environnements DevOps/Cloud :

• Intégration de la sécurité dès la conception (Shift-Left Security) dans les pipelines CI/CD.

• Configuration et audit des politiques d’accès (RBAC, ABAC) sur Azure/AWS/GCP.

• Détection et réponse aux menaces liées aux identités (UEBA, PIM/PAM).

Accompagner la conformité et la résilience :

• Aider les clients à se conformer aux réglementations (RGPD, NIS2, ISO 27001, SOC2).

• Réaliser des audits techniques et proposer des plans de remédiation.

• Sensibiliser les équipes aux bonnes pratiques (ex : Zero Trust, principe du moindre privilège).

Innover et partager :

• Veille active sur les nouvelles menaces (ex : attaques sur les identités, fuites de données).

• Contribuer à la communauté cyber d’eXalt : retours d’expérience, ateliers, mentorat.

💡 La stack & l’écosystème

On travaille avec les meilleurs outils du marché, et on s’adapte aux besoins clients :

• IAM : Azure AD, Okta, SailPoint, Forgerock, Keycloak, CyberArk (PAM).

• DevSecOps : GitLab CI/CD, Azure DevOps, Terraform, Ansible.

• Cloud : Azure (prioritaire), AWS, GCP.

• Sécurité : SIEM (Sentinel, Splunk), WAF, EDR/XDR, outils de pentest (Burp Suite, Metasploit).

• Langages : Python, PowerShell, Bash (pour automatiser tout ça !).

Pas besoin de tout maîtriser, mais une appétence pour l’automatisation et le code est un vrai plus.

On ne cherche pas un·e “expert·e parfait·e”, mais quelqu’un·e qui a l’envie d’apprendre, de partager et de relever des défis.

🔹 Ton background :

• Expérience : 2 à 5 ans en cybersécurité, avec une spécialisation en IAM, DevSecOps ou Cloud Security (ou une forte envie de t’y former).

• Diplôme : Bac+3 à Bac+5 en informatique, télécoms, ou équivalent.

• Certifications (un plus) : CISSP, CISM, CCSP, Azure Security Engineer, Okta Certified Administrator, etc.

🔹 Tes soft skills (les plus importants !) :

• Pédagogie : Tu sais expliquer des concepts complexes à des non-techniciens (ex : “Pourquoi le MFA est obligatoire ?”).

• Rigueur : Un mot de passe oublié ou une mauvaise config RBAC, et c’est la catastrophe… On compte sur toi pour éviter ça.

• Esprit d’équipe : Ici, on collabore avec les devs, les ops et les métiers.

• Curiosité : Les cybermenaces évoluent tous les jours… Toi aussi !

🔹 Langues :

• Anglais professionnel obligatoire (nos clients sont internationaux).

• Français courant.

• Échange avec un Digital Sales Manager pour se découvrir et cadrer tes envies (~45 min)

• Entretien technique avec un de nos Tech Leads : ton parcours, tes convictions, quelques sujets techniques

• Rencontre avec un associé pour parler enjeux, projets et perspectives