En un coup d'œil
- Missions: Piloter un programme de remédiation stratégique en cybersécurité et IAM.
- Entreprise: Entreprise dynamique spécialisée en cybersécurité avec une forte culture de conformité.
- Avantages: Salaire compétitif, environnement stimulant et opportunités de développement professionnel.
- Autres infos: Travaillez dans un environnement complexe et exigeant avec des enjeux de sécurité majeurs.
- Pourquoi ce job: Rejoignez une mission cruciale pour sécuriser les accès et renforcer la gouvernance.
- Qualifications: Minimum 5 ans d'expérience en IAM/cybersécurité et compétences en coordination.
Le salaire estimé est compris entre 59400 - 72600 € par an.
Hauts-de-Seine, France | Publié le 22/05/2026
Dans le cadre du renforcement de sa gouvernance cybersécurité et suite à plusieurs audits internes liés à la gestion des accès et des comptes à privilèges, notre client recherche un(e) Consultant Senior IAM / Cybersécurité afin de piloter un programme de remédiation stratégique autour des enjeux IAM et PAM.
La mission s’inscrit dans un environnement à fortes exigences de sécurité et de conformité, avec des enjeux majeurs de structuration, de coordination transverse et de sécurisation des accès.
Contexte de la mission
Suite aux constats issus des audits internes, le client doit structurer et piloter un plan global de remédiation couvrant notamment :
- l’inventaire des comptes à privilèges,
- la gestion des droits et habilitations,
- la séparation des rôles,
- la sécurisation des accès,
- la traçabilité et la supervision,
- les revues périodiques des accès.
Le consultant interviendra en coordination avec les équipes sécurité, IT, métiers et les parties prenantes audit/compliance.
Objectifs de la mission
- Piloter la réponse globale aux audits IAM / PAM
- Structurer et formaliser les plans de remédiation
- Coordonner les différents acteurs impliqués
- Sécuriser le suivi des actions et des livrables
- Préparer les éléments de preuve attendus par les auditeurs
- Renforcer la gouvernance et la conformité des dispositifs IAM
Missions principales
Pilotage des audits & remédiation
- Analyser les constats et recommandations issus des audits
- Définir et piloter les plans d’actions de remédiation
- Structurer les feuilles de route et les priorités
- Assurer le suivi des risques, dépendances et dérives
Gouvernance & coordination
- Coordonner les équipes sécurité, IT, métiers et partenaires
- Animer les ateliers, comités et instances de gouvernance
- Assurer le reporting régulier auprès des parties prenantes
- Faciliter les arbitrages et la prise de décision
Conformité & sécurité des accès
Contribuer à la sécurisation des accès :
- bastions d’administration,
- gestion des rôles,
- séparation des privilèges
- Participer à l’amélioration des processus IAM et PAM
- Assurer la structuration des livrables de conformité
- Préparer les dossiers de preuves et éléments attendus par les auditeurs
Suivi opérationnel & reporting
- Consolider les indicateurs de suivi et d’avancement
- Produire les supports de gouvernance et de reporting
- Assurer le suivi des plans de remédiation et des engagements
- Garantir la qualité et la cohérence des livrables
Livrables attendus
- Cartographie des constats d’audit et plans d’actions
- Roadmap et planning consolidé
- Supports de gouvernance et reporting
- Suivi des indicateurs et avancement
- Dossiers de preuves d’audit
- Reporting d’activité
Enjeux du poste
Le poste nécessite de concilier :
- cybersécurité,
- conformité,
- gouvernance IAM,
- coordination multi-acteurs,
Le/la consultant(e) devra évoluer dans un environnement complexe, sensible et fortement exposé aux enjeux de sécurité et de conformité réglementaire.
Cybersécurité & IAM
- Expertise confirmée en Identity & Access Management (IAM)
- Bonne maîtrise des problématiques PAM et comptes à privilèges
Connaissance des mécanismes de sécurisation des accès :
- bastions d’administration,
- gestion des rôles,
- séparation des privilèges
Bonne connaissance des référentiels sécurité :
Audit & conformité
- Expérience significative en pilotage de réponses à audits
- Capacité à analyser des constats et recommandations
- Mise en place et suivi de plans de remédiation
- Production d’éléments de preuve et gestion de la conformité
- Forte expérience en coordination transverse
- Animation d’instances de gouvernance et comités
- Gestion des risques, dépendances et avancement
Capacité à travailler avec des interlocuteurs variés :
- sécurité,
- métiers,
Environnement technique
- on-premise,
Bonne maîtrise des outils bureautiques :
Profil recherché
- Excellente capacité de structuration et de communication
- Rigueur et sens de l’organisation
- Autonomie et proactivité
- Capacité à évoluer dans des environnements exigeants et complexes
- Très bon relationnel et sens de la coordination
Expérience souhaitée
- Minimum 5 ans d’expérience en IAM / cybersécurité
- Expérience significative en environnements grands comptes
- Expérience sur des sujets audit, conformité et remédiation sécurité appréciée
#J-18808-Ljbffr
Consultant Senior IAM & Cybersécurité - Gouvernance employeur : Gec Groupe
GEC – Global Experts Consulting est un employeur de choix, offrant un environnement de travail dynamique et collaboratif en France et au Maroc. Nous valorisons le développement professionnel de nos employés à travers des projets innovants et stratégiques, tout en favorisant une culture d'entraide et de partage des connaissances. Rejoindre notre équipe, c'est avoir l'opportunité de travailler sur des technologies de pointe dans un cadre stimulant, où votre expertise sera reconnue et mise à profit.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Consultant Senior IAM & Cybersécurité - Gouvernance
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Gec Groupe, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Consultant Senior IAM & Cybersécurité - Gouvernance
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Gec Groupe.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Gec Groupe.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Gec Groupe. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Gec Groupe. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Gec Groupe
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Gec Groupe, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
