Consultant en cybersécurité de produits logiciels (H/F)

Almond est un acteur Cyber de référence en Europe. 

Rejoignez nos équipes spécialisées en cybersécurité qui sécurisent le monde numérique d’aujourd’hui et inventent celui de demain !  

Nous sommes à la recherche d'un Consultant en cybersécurité de produits logiciels (H/F) pour rejoindre notre équipe SEAL (Security Evaluation and Analysis Lab) composée d'une dizaine de collaborateurs.  

Intégrer nos équipes, c’est rejoindre un collectif passionné, bénéficier d’un environnement stimulant proposant des opportunités de formation et d’évolution au sein du groupe. 

Vos missions :

Notre SEAL porte les activités du laboratoire CESTI (Centre d’Évaluation de la Sécurité des Technologies de l’Information) du Groupe Almond. Dans ce cadre, les équipes interviennent sur des prestations d’évaluation de sécurité de produits logiciels, principalement selon les schémas CSPN et Critères Communs.

En binôme avec un analyste offensif spécialisé en tests d’intrusions, vous pourrez intervenir sur plusieurs types de missions :

• Auditer la documentation fournie par l’éditeur relative à la gestion du cycle de vie du produit (mesures de protection du code source et du build, gestion des vulnérabilités et correctifs, procédures de livraison, mesures de sécurité physique et logique, etc.) ; aux guides d’utilisation et d’administration ; etc. ;

• Auditer la bonne application de ces mesures par les équipes de développement, notamment via des audits des sites impliqués dans le développement des produits ;

• Évaluer la complétude et la conformité des cibles de sécurité rédigées par les éditeurs dans le cadre de ces projets d’évaluation ;

• Accompagner et conseiller nos clients dans la bonne mise en œuvre des exigences des référentiels, sur les thématiques listées précédemment (relecture de documents (« audits préalables »), accompagnement à la rédaction ou rédaction conjointe avec l’éditeur) ;

• Consigner les résultats de ces travaux, proposer des recommandations puis les soutenir auprès de nos clients et/ou de l’ANSSI ;

• Éventuellement, selon votre appétence technique, auditer des éléments de conception logicielle ou des campagnes de tests.

Par ailleurs, si vous le souhaitez, ce poste pourrait également comprendre le pilotage de projets : interface privilégiée de nos clients, suivi quotidien des projets, encadrement et planifications des travaux (conjointement avec la Direction de l'équipe).

 Modalités :

• Déplacements professionnels ponctuels chez les clients et/ou prestataires dans le cadre des audits

• Protection du secret de la défense : renseignement d’un dossier de demande d’habilitation étudié par l’autorité compétente  

Profil recherché :

• Diplôme d'Ingénieur ou Bac+5 avec une expérience de 4 ans minimum dans l’évaluation logicielle et/ou les audits (type EBIOS RM, ISO 27001, audits organisationnels, audits de sécurité physique)

• Vous recherchez en priorité des activités d’audit organisationnel en privilégiant un axe « produit » (et non « SI »)

• Vous possédez des connaissances en sécurité des systèmes, réseaux et mobiles ainsi qu’en vulnérabilités produits

• La connaissance des processus CSPN ou Critères Communs serait un plus

• Autonomie, rigueur, curiosité, proactivité, capacité à travailler en équipe

• Bonnes capacités d'expression orale et écrite en français et en anglais

• La capacité à fédérer autour d'enjeux/projets techniques serait un plus

Ce que nous offrons : 

• Des projets à fort impact, sur des enjeux de souveraineté numérique, cloud et sécurité industrielle par exemple. 

• Un process d’intégration complet (plateforme d’onboarding, parrain/marraine, matinée et soirée d’intégration). 

• Une montée en compétences facilitée avec un centre de formation interne (Almond Institute), un management de proximité et un accompagnement personnalisé. 

• Un équilibre vie pro/vie perso favorisé avec notre politique de télétravail.

• Un environnement convivial et une vie interne dynamique : afterworks, séminaires, week-end ski, activités CSE.

• Un package salarial et des primes de cooptations attractifs. 

• Des opportunités d’évolutions dans un groupe en pleine croissance (mobilité interne, spécialisation, management, international).

  Process de recrutement 

• Entretien RH 

• Rencontre avec un Opérationnel de la Practice 

• Rencontre avec le Manager de la Practice 

• Proposition finale 

Les entretiens peuvent être réalisés en présentiel ou en distanciel (via Teams). Nous vous garantissons un retour rapide.

Qui sommes-nous ? 

Almond est un acteur majeur européen de la cybersécurité, doté des plus hauts niveaux de certifications et agréments (PASSI-LPM, CESTI, ANSSI, PCI QSA, Label France Cyber, etc.) et impliqué dans le développement de l’écosystème cyber. 

Fort de plus de 450 spécialistes, le groupe couvre l’ensemble de la chaîne de valeur cyber : conseil, audit, tests d’intrusion, intégration, SOC/CERT, GRC, sécurité cloud et évaluation de produits. 

Notre mission : protéger, innover et anticiper les menaces de demain, au service de la confiance numérique de nos clients publics et privés.  

Rejoindre nos équipes, c’est intégrer un collectif passionné, bénéficier d’un environnement stimulant et profiter de nombreuses opportunités d’évolution au sein du groupe. 

Localisation et accès : Rennes (35) – Métro A ; lignes de bus