Security Consultant

Rejoignez Seculabs en tant que Consultant Sécurité (H/F) ! Contribuez à la sécurité informatique dès la conception des projets.

Tâches

• Définir les exigences de sécurité dès le début des projets.

• Réaliser des analyses de risques pour assurer la conformité.

• Fournir des recommandations adaptées aux architectures applicatives.

Compétences

• Formation en ingénierie informatique avec spécialisation en sécurité.

• Maîtrise des principes de Security by Design et analyse de risques.

• Connaissance des standards de sécurité comme ISO 27001 et OWASP.

En tant que Consultant Sécurité – Security by Design, vous intervenez en amont des projets informatiques pour intégrer la sécurité dès la phase de conception. Vous êtes le garant de la conformité des architectures aux bonnes pratiques de cybersécurité et aux exigences réglementaires.

Votre mission :

• Participer à la définition des exigences de sécurité dès la phase de cadrage des projets.

• Réaliser des analyses de risques.

• Fournir des recommandations de sécurité adaptées aux architectures applicatives et systèmes.

• Travailler en collaboration avec les architectes, les développeurs, les chefs de projet, les équipes cloud/devops.

• Rédiger des livrables sécurité (rapports d’analyse, matrices de risques, plans de remédiation).

• Veiller à la conformité des projets aux normes et cadres de référence (ISO 27001, NIS2, RGPD, PCI-DSS...).

• Contribuer à l’évolution du référentiel sécurité de l’entreprise (standards, patterns, guidelines).

• Mener des revues de sécurité (architecture, code, configuration).

• Accompagner les équipes projets dans la mise en œuvre des mesures de sécurité.

• Participer à des comités d’architecture ou des revues projet.

Profil recherché :

• Formation supérieure en ingénierie informatique et spécialisation sécurité ou formation équivalente (Master, Bachelor HES ou équivalent)

• Bonne maîtrise des principes de Security by Design et de l’analyse de risques.

• Connaissance des standards de sécurité : ISO 27001, OWASP, NIST, CIS.

• Expérience dans la sécurisation d’architectures (cloud, microservices, API, IAM, DevSecOps...).

• Familiarité avec les environnements cloud (AWS, Azure, GCP) et les technologies DevOps.

• Capacité à vulgariser les enjeux sécurité pour des publics techniques et métiers.

• Bon relationnel, sens de la pédagogie et diplomatie.

• Esprit d’analyse, rigueur et autonomie.

• Force de proposition et capacité à travailler en transverse.

1000 Lausanne