Ingénieur Cybersécurité

Dans le cadre du renforcement de l'équipe Cybersécurité de notre client, nous recherchons un(e) Ingénieur(e) Cybersécurité afin de contribuer à la protection et à l'amélioration continue du système d'information. Rattaché(e) au Responsable de l'équipe Cyber Sécurité, vous interviendrez sur des sujets variés couvrant la gouvernance, la gestion des risques, la protection des systèmes, la détection et la réponse aux incidents. À ce titre, vos principales missions seront :

• Identifier et évaluer les risques de sécurité sur votre périmètre.
• Définir, maintenir et faire évoluer les politiques de sécurité.
• Piloter la feuille de route cybersécurité et produire les reportings et indicateurs associés.
• Définir, déployer et maintenir les mesures de sécurité organisationnelles et techniques.
• Intégrer les exigences de sécurité dans les projets selon une approche « Security by Design ».
• Piloter les audits de sécurité et assurer le suivi des plans de remédiation.
• Administrer et maintenir les solutions de cybersécurité.
• Participer à la détection, à l'analyse et à la gestion des incidents de sécurité.
• Contribuer à la gestion des crises cyber et à la mise en œuvre du plan de continuité informatique.
• Piloter les échanges avec les expertises externes et notamment le SOC externalisé.
• Sensibiliser les utilisateurs et les décideurs aux enjeux de cybersécurité.
• Animer les réunions sécurité de la DSI.
• Répondre aux audits, questionnaires de sécurité et sollicitations cyber dans le cadre des appels d'offres.

Déplacements ponctuels en France et à l'étranger (2 jours par mois environ hors IDF) De formation Bac+5 / Master 2 en informatique avec une spécialisation en cybersécurité, vous justifiez d'au moins 4 ans d'expérience sur un poste similaire. Vous disposez de solides compétences dans les domaines suivants :

• Réseaux : routage, firewalls, Wi-Fi et solutions NAC.
• Systèmes : environnements Windows, postes de travail, serveurs, Active Directory et IBM i.
• Sécurité des SI : normes de sécurité, gestion des certificats, proxy, SIEM, WAF et solutions anti-spam.
• Cybersécurité : OSINT, investigation et Forensic, veille cyber, CTF et référentiels/frameworks MITRE ATT&CK, Lockheed Martin Cyber Kill Chain, NIST et NVD.
• DevSecOps et intégration des exigences de sécurité dans les projets.
• Solutions de sécurité : EDR, NDR, XDR, gestion des vulnérabilités et PenTesting.
• Pilotage et suivi d'un SOC externalisé.
• Scripting et automatisation : Python, PowerShell, JavaScript, KQL et SQL.

Vous êtes à l'aise dans des environnements techniques variés et disposez d'une bonne capacité d'analyse, de coordination et de communication avec différents interlocuteurs, techniques comme métiers.