Aller au contenu

Consultant en cybersécurité de produits logiciels (H/F)

Almond · Rennes · publiée le 29 octobre 2026 · ouverte depuis 2 jours · Salaire non communiqué

Les missions

Notre SEAL porte les activités du laboratoire CESTI (Centre d’Évaluation de la Sécurité des Technologies de l’Information) du Groupe Almond. Dans ce cadre, les équipes interviennent sur des prestations d’évaluation de sécurité de produits logiciels, principalement selon les schémas CSPN et Critères Communs. En binôme avec un analyste offensif spécialisé en tests d’intrusions, vous pourrez intervenir sur plusieurs types de missions : [...]
Score de 81 sur 100 — voir comment il est calculé

Le score mesure la qualité de l’annonce, pas celle du poste : une offre fraîche, claire et complète monte. Le salaire n’y entre pas encore, faute d’être publié par les sources actuelles.

Voir l'offre et postuler
Annonce complèteAlmond   est   un acteur Cyber de référence en Europe.   Rejoignez nos équipes spécialisées en cybersécurité qui sécurisent le monde numérique d’aujourd’hui et inventent celui de demain !    Nous sommes à la recherche d'un Consultant en cybersécurité de produits logiciels (H/F) pour rejoindre notre équipe SEAL (Security Evaluation and Analysis Lab) composée d'une   dizaine de collaborateurs.    Intégrer   nos é quipes, c ’ est   rejoindre   un collectif passionn é , b é n é ficier d ’ un environnement stimulant proposant des opportunit é s de formation et d ’é volution au sein du groupe.   Vos missions : Notre SEAL porte les activités du laboratoire CESTI (Centre d’Évaluation de la Sécurité des Technologies de l’Information) du Groupe Almond. Dans ce cadre, les équipes interviennent sur des prestations d’évaluation de sécurité de produits logiciels, principalement selon les schémas CSPN et Critères Communs. En binôme avec un analyste offensif spécialisé en tests d’intrusions, vous pourrez intervenir sur plusieurs types de missions : - Auditer la documentation fournie par l’éditeur relative à la gestion du cycle de vie du produit (mesures de protection du code source et du build, gestion des vulnérabilités et correctifs, procédures de livraison, mesures de sécurité physique et logique, etc.) ; aux guides d’utilisation et d’administration ; etc. ; - Auditer la bonne application de ces mesures par les équipes de développement, notamment via des audits des sites impliqués dans le développement des produits ; - Évaluer la complétude et la conformité des cibles de sécurité rédigées par les éditeurs dans le cadre de ces projets d’évaluation ; - Accompagner et conseiller nos clients dans la bonne mise en œuvre des exigences des référentiels, sur les thématiques listées précédemment (relecture de documents (« audits préalables »), accompagnement à la rédaction ou rédaction conjointe avec l’éditeur) ; - Consigner les résultats de ces travaux, proposer des recommandations puis les soutenir auprès de nos clients et/ou de l’ANSSI ; - Éventuellement, selon votre appétence technique, auditer des éléments de conception logicielle ou des campagnes de tests. Par ailleurs, si vous le souhaitez, ce poste pourrait également comprendre le pilotage de projets : interface privilégiée de nos clients, suivi quotidien des projets, encadrement et planifications des travaux (conjointement avec la Direction de l'équipe).   Modalités : - Déplacements professionnels ponctuels chez les clients et/ou prestataires dans le cadre des audits - Protection du secret de la défense : renseignement d’un dossier de demande d’habilitation étudié par l’autorité compétente    Profil recherché   : - Diplôme d'Ingénieur ou Bac+5 avec une expérience de 4 ans minimum dans l’évaluation logicielle et/ou les audits (type EBIOS RM, ISO 27001, audits organisationnels, audits de sécurité physique) - Vous recherchez en priorité des activités d’audit organisationnel en privilégiant un axe « produit » (et non « SI ») - Vous possédez des connaissances en sécurité des systèmes, réseaux et mobiles ainsi qu’en vulnérabilités produits - La connaissance des processus CSPN ou Critères Communs serait un plus - Autonomie, rigueur, curiosité, proactivité, capacité à travailler en équipe - Bonnes capacités d'expression orale et écrite en français et en anglais - La capacité à fédérer autour d'enjeux/projets techniques serait un plus Ce que nous offrons :   - Des projets à fort impact, sur des enjeux de souveraineté numérique, cloud et sécurité industrielle par exemple.   - Un process d’intégration complet (plateforme d’onboarding, parrain/marraine, matinée et soirée d’intégration).   - Une montée en compétences facilitée avec un centre de formation interne (Almond   Institute), un management de proximit é et un accompagnement personnalis é .   - Un équilibre vie pro/vie perso favorisé   avec notre politique de t é l é travail . - Un environnement convivial et une vie interne dynamique :   afterworks, s é minaires, week-end ski, activit é s CSE. - Un package salarial   et des primes de cooptations attractifs.   - Des opportunités   d ’é volutions dans   un groupe en pleine croissance (mobilit é interne, sp é cialisation, management, international).    Process de recrutement   - Entretien RH   - Rencontre avec un Opérationnel de la Practice   - Rencontre avec   le Manager de la Practice   - Proposition finale   Les entretiens peuvent être réalisés en présentiel ou en distanciel (via Teams). Nous vous garantissons un retour rapide. Qui sommes-nous ?   Almond   est   un acteur majeur europ é en de la cybers é curit é , dot é des plus   hauts niveaux de certifications et agr é ments (PASSI-LPM, CESTI, ANSSI, PCI QSA, Label France Cyber, etc.)   et impliqu é dans le d é veloppement de l ’é cosyst è me cyber.   Fort de plus de   450   sp é cialistes, le groupe couvre l ’ ensemble de la cha î ne de valeur cyber   : conseil, audit, tests d’intrusion, intégration, SOC/CERT, GRC, sécurité cloud et évaluation de produits.   Notre mission   : protéger, innover et anticiper les menaces de demain, au service de la confiance numérique de nos clients publics et privés.    Rejoindre nos équipes, c’est intégrer un collectif passionné, bénéficier d’un environnement stimulant et profiter de nombreuses opportunités d’évolution au sein du groupe.   Localisation et accès : Rennes (35) – Métro A   ; lignes de bus

Toutes les offres Ingénierie à RennesToutes les offres à Rennes