Expert Sécurité applicative - ISP F/H

À propos de nous Centhys est une société experte en cybersécurité, réseaux et transformation de l'IT, créée par des Consultants passionnés dont le noyau a plus de 25 ans d'expérience. Notre panel d'offres permet de couvrir l'ensemble des besoins remontés par nos clients. Ainsi, nous intervenons sur les domaines suivants :

• Conseil en Gouvernance
• Conseil en Cybersécurité/ réseaux
• Conseil en Transformation/Stratégie IT
• Audit / Pentest
• Intégration
• Délégation d'expertise

Société à taille humaine, nous attachons une grande importance au respect et à la proximité de nos différents clients et partenaires. Nous exigeons de nos intervenants de faire preuve d'intégrité et d'agir avec un haut niveau d'expertise. Pour cela, nous réalisons entre autres, des formations et une veille technologique en permanence. Dans le cadre d'une mission pour l'un de nos Clients, nous recherchons actuellement un(e) Expert(e) Sécurité applicative. Mission Vous aurez pour principales responsabilités :

• Analyser un portefeuille de projets applicatifs, principalement autour de solutions SaaS, afin d'identifier les risques de sécurité.
• Réaliser des revues d'architectures applicatives et techniques pour vérifier leur conformité aux exigences de sécurité.
• Accompagner les équipes projets dans la définition des mesures de sécurisation adaptées.
• Identifier les écarts vis-à-vis des standards de sécurité et proposer des recommandations de remédiation.
• Collaborer avec les architectes, les équipes techniques et les parties prenantes afin d'intégrer la sécurité dès la conception des projets.
• Contribuer à l'amélioration continue des processus et référentiels de sécurité.

Profil Vous justifiez d'au moins 6 ans d'expérience professionnelle, dont 2 années minimum consacrées à l'analyse de projets applicatifs dans un contexte cybersécurité. Vous disposez de solides connaissances en :

• Architecture applicative et infrastructures.
• Sécurité des applications, notamment dans des environnements SaaS.
• Référentiels ISO 27001 et ISO 27002.
• Environnements Cloud (une expérience sur Microsoft Azure constitue un véritable atout).

Vous êtes capable d'échanger avec des interlocuteurs techniques comme métiers et de produire des analyses claires et argumentées. Un anglais courant, à l'oral comme à l'écrit, est indispensable pour évoluer dans un contexte international.