Consultant intégration de la sécurité dans les projets cyber H/F - (KSC/PSC/122025)

SERMA Group est un acteur indépendant français dans le conseil et l'expertise spécialisée dans les systèmes électroniques embarqués et industriels, ainsi que la sécurité des systèmes d'information par le biais de sa filiale Serma Safety & Security.

SERMA Safety & Security a su développer son expertise en cybersécurité en accompagnant ses clients (majoritairement grands comptes) sur des projets d'envergure depuis plus de 20 ans. Nous couvrons l'ensemble des besoins en sécurité des SI : Audit, GRC, SOC & Intégration de solutions de sécurité. Nous intervenons également sur l'ensemble des besoins en sécurité des systèmes embarqués, IOT & systèmes industriels.

Description de la mission :

Nous recherchons un(e) Consultant(e) en Intégration de la Sécurité dans les Projets (ISP) pour accompagner notre client, un leader du secteur bancaire. Vous serez chargé(e) de garantir que les projets IT et métiers intègrent les bonnes pratiques de sécurité dès leur conception.

Vos principales missions :

• Analyser les besoins sécurité dans le cadre des projets métiers ou IT, et identifier les risques associés.
• Proposer et intégrer des mesures de sécurité adaptées en tenant compte des contraintes techniques et opérationnelles.
• Accompagner les équipes projet dans la mise en œuvre des recommandations de sécurité.
• Participer à l'élaboration des architectures sécurisées en collaboration avec les équipes techniques.
• Effectuer des revues de conformité aux normes et standards (ISO 27001, PCI DSS, etc.).
• Sensibiliser et former les parties prenantes sur les enjeux de cybersécurité.

Profil recherché :

• Formation :

Bac+5 (école d’ingénieur, master en cybersécurité, ou équivalent).

• Expérience :

2 à 5 ans dans l’intégration de la sécurité dans les projets ou un poste similaire.

• Compétences techniques :

Bonne maîtrise des principes de sécurité applicative, réseau et cloud.

Connaissance des référentiels et standards de cybersécurité (ISO 27001, OWASP, NIST, etc.).

Familiarité avec les méthodologies de gestion de projets (Agile, DevOps, cycle en V, etc.).

• Qualités personnelles :

Rigueur, esprit d’analyse et capacité à convaincre.

Bonne communication pour dialoguer avec des équipes techniques et métiers.

Capacité à gérer plusieurs projets en parallèle dans un environnement exigeant.