Consultant(e) senior/expert(e) sécurité des endpoints.

Description

• Cadrer, concevoir et déployer des architectures de sécurisation des postes de travail et terminaux mobiles (Windows, macOS, Linux, iOS/Android), incluant chiffrement, gestion des identités et des accès (cycle JML, PAM local)
• Piloter le déploiement et l’exploitation des solutions de gestion centralisée (GPO, MDM/UEM), de détection et réponse (EDR/XDR/MDR) et de patch management
• Réaliser des audits de sécurité des postes de travail (CIS Benchmarks, ANSSI) et élaborer des roadmaps de remédiation
• Identifier, cartographier et réduire les risques liés au Shadow IT
• Accompagner les clients sur la gouvernance de la sécurité des endpoints
• Contribuer aux avant-ventes (cadrage, chiffrage, soutenances)
• Encadrer des consultant(e)s juniors / confirmés

Skills

• MDM / UEM – MUST HAVE
• Durcissement, chiffrement et gestion des identités poste : référentiels de hardening, GPO, chiffrement de disque, gestion des comptes à privilèges locaux (PAM) – MUST HAVE
• EDR / XDR / MDR – MUST HAVE
• Patch management et gestion des vulnérabilités – NICE TO HAVE
• Contrôle applicatif, Shadow IT et mobilité : MAM/BYOD – NICE TO HAVE

Profile

• BAC+5, formation Ingénieur ou diplôme universitaire
• Au moins 5 ans d’expérience en cybersécurité, dont une expérience significative en sécurité des endpoints / digital workplace
• Une forte appétence pour les nouvelles technologies et le conseil
• À l’aise à l’écrit comme à l’oral
• Français et anglais courant
• Rigueur, fiabilité, enthousiasme et esprit d’équipe
• Forte autonomie et capacité de pilotage
• Expérience cabinet de conseil apprécié

Recruitment process

Entretien RH - 60 minutes

Ce premier entretien vise à s’assurer que vous avez compris notre activité et que vous êtes capable de vous présenter de façon claire

• Présentation de votre parcours
• Questions générales sur le monde du conseil en cybersécurité
• Validation de votre motivation

Conseil : un entretien, c’est un exercice, et cela se prépare ! soyez rigoureux dans la présentation de votre parcours et consultez notre site pour comprendre notre métier.

Entretien technique - 60 minutes

Ce deuxième entretien permet de vérifier votre appétence pour l’aspect technique inhérent à la cybersécurité

• Etude de cas
• Questions techniques sur la cybersécurité
• Approfondissement sur un domaine d’expertise

Entretien final - 45 minutes

La fin est proche ! Ce dernier entretien vient valider que vous possédez l’ADN Cyberlift et permet de vous projeter en tant que consultant

• Rencontre avec un associé
• Validation de votre compréhension du projet Cyberlift et de votre projection au sein de ce projet

Conseil : à ce stade, le plus dur est fait. Soyez vous-même et tout se passera bien !

Company

Cabinet de conseil en cybersécurité.