Description du poste & missions

Itendro recherche un expert en sécurité informatique pour piloter la transformation sécuritaire d'un projet stratégique d'envergure. En tant que consultant autonome en mode projet, vous intervenez sur une base de crédit d'heures flexible pour renforcer la posture de sécurité globale et garantir la conformité réglementaire d'une infrastructure critique.

Vos enjeux clés :

• Évaluer et diagnostiquer les vulnérabilités critiques de l'écosystème technique via des audits approfondis et proposer des trajectoires de remédiation structurées
• Piloter la mise en conformité des systèmes face aux cadres normatifs exigeants (HDS, ISO 27001, ANSSI, NIST) en qualité de référent sécurité
• Concevoir et déployer une architecture de sécurité défensive pour applications, infrastructures et services cloud en environnement hautement régulé
• Formaliser et implémenter un référentiel de bonnes pratiques de cybersécurité adapté au contexte métier et technologique
• Collaborer en transversalité avec les équipes de développement et infrastructure pour garantir l'excellence sécuritaire end-to-end
• Produire une documentation technique structurée et des recommandations opérationnelles priorisées pour guider les prises de décision

Profil & Compétences

Votre profil de référence :

Vous justifiez d'une solide expérience en tant qu'expert en sécurité des systèmes d'information et possédez les fondamentaux techniques pour intervenir sur des projets critiques.

Compétences techniques indispensables :

• Maîtrise avérée des architectures systèmes, réseaux et environnements cloud (conception sécurisée et durcissement)
• Connaissance approfondie des référentiels et normes applicables (ISO 27001, ANSSI, NIST, OWASP, HDS)
• Expérience concrète en matière d'audit de sécurité et de gestion des conformités réglementaires
• Expertise spécifique en contexte d'hébergement de données sensibles (idéalement domaine santé ou données personnelles)

Qualités et comportements attendus :

• Autonomie de haut niveau avec capacité à structurer les travaux et s'adapter à des contextes complexes
• Rigueur méthodologique et attention au détail pour transformer les enjeux techniques en recommandations concrètes et actionnables
• Excellence communicationnelle pour vulgariser les concepts sécuritaires auprès de publics non-techniques
• Agilité intellectuelle et curiosité continue face à l'évolution des menaces et des standards
• Sens de la responsabilité collective et capacité à influencer positivement les équipes sur les enjeux sécuritaires

Formation et parcours :

Formation supérieure en cybersécurité, informatique, ou discipline équivalente. Les certifications sectorielles (CISSP, CEH, OSCP) constituent un atout majeur.