Ingénieur - Ingénieure Cybersécurité H/F

Les missions du poste

Approvisionner en eau et gérer l'assainissement de plus de 300 000 usagers, telle est la mission de la Société Publique Locale Eau du Ponant. Chaque jour, nos équipes (près de 250 salariés) gèrent en proximité l'ensemble du cycle de l'eau pour un large territoire de la pointe Finistère.



Dans un contexte de modernisation ambitieuse de son système d'information, l'entreprise réinternalise l'ensemble de son infrastructure pour le périmètre de son système d'information industriel.

Au coeur de ce projet stratégique, la DSI renforce son pôle Infrastructure, Réseau et Sécurité et recrute un ingénieur / une ingénieure cybersécurité.

Avec une dominante technique en cybersécurité, vous intervenez au quotidien sur les sujets opérationnels de sécurité : durcissement des systèmes, audit des configurations, scan des vulnérabilités, etc. En parallèle, vous contribuez aux sujets de gouvernance, d'analyse des risques, de politiques de sécurité et de sensibilisation.

Vos missions seront les suivantes :

1- Cybersécurité technique et opérationnelle

- Définir et mettre en oeuvre le durcissement des systèmes Windows et Linux, de l'Active Directory, des équipements réseau etc.
- Contribuer à la mise en place d'un SIEM, assurer la supervision des alertes de sécurité, qualifier les événements de sécurité et coordonner leur traitement avec les équipes concernées
- Contribuer à l'administration et à l'évolution des solutions de sécurité : EDR/antivirus, VPN, pare-feu, proxy, gestion des correctifs de sécurité et des accès à privilèges
- Conduire les campagnes de scan de vulnérabilités, analyser les résultats, prioriser les risques et suivre les actions correctives avec les équipes
- Veiller à la sécurité des sauvegardes et participer aux tests du plan de reprise d'activité

2- Sécurité des projets et évolutions IT/OT

- Participer à la conception et à la revue des architectures IT et OT sous l'angle cybersécurité : segmentation, filtrage, authentification, flux et exposition
- Challenger les choix techniques proposés par les intégrateurs et prestataires au regard des risques et des exigences de sécurité
- Contrôler et tester les configurations de sécurité avant mise en production

3- Gouvernance, risques et accompagnement cybersécurité

- Maintenir et faire évoluer les Politiques de Sécurité des Systèmes d'Information (PSSI), élaborer les chartes et procédures de sécurité
- Évaluer les risques de sécurité liés aux fournisseurs et aux prestataires, et contribuer à la définition des exigences de sécurité associées
- Conduire ou contribuer aux analyses de risques, participer aux audits de sécurité et tests d'intrusion, puis suivre les plans de remédiation
- Sensibiliser les collaborateurs aux enjeux de cybersécurité et organiser les actions associées : communications, campagnes de phishing simulé, et formations
- Assurer une veille sur les menaces, vulnérabilités et évolutions réglementaires susceptibles d'affecter le système d'information d'Eau du Ponant

4- Documentation et amélioration continue

- Rédiger et maintenir avec l'équipe les procédures d'exploitation sécurisée et les guides de durcissement
- Formaliser les fiches réflexes de réponse aux incidents et contribuer au plan de gestion de crise cyber
- Contribuer à la montée en compétence cybersécurité de l'équipe Infrastructure

Le profil recherché

Vous êtes titulaire d'une formation supérieure en informatique de niveau Bac +5, après un parcours initial en administration ou en ingénierie réseaux et systèmes, puis une spécialisation en cybersécurité. Vous justifiez d'une expérience significative en infrastructures informatiques et en cybersécurité, idéalement d'au moins sept ans.Vous associez une expertise technique et opérationnelle en cybersécurité à un intérêt pour la gouvernance et la gestion des risques. Vous maîtrisez les infrastructures réseau et leur sécurisation, notamment les flux, les environnements LAN, WAN et Wi-Fi, les protocoles TCP/IP, le routage et les pare-feu, ainsi que les environnements systèmes. Vous possédez également de solides connaissances en gouvernance de la cybersécurité.Votre rigueur, votre méthode, votre pédagogie et vos capacités d'analyse vous permettent d'identifier et d'évaluer les risques, puis de formuler des recommandations pragmatiques. Vous savez défendre les exigences de sécurité et argumenter vos positions lorsque la situation le nécessite. Votre sens du service, votre curiosité technique et votre capacité à prendre du recul vous aident à concilier exigences de sécurité, contraintes opérationnelles et maîtrise des risques.

Bienvenue chez Eau du Ponant

Approvisionner en eau et gérer l'assainissement de plus de 300 000 usagers, telle est la mission de la Société Publique Locale Eau du Ponant. Chaque jour, nos équipes (près de 250 salariés) gèrent en proximité l'ensemble du cycle de l'eau pour un large territoire de la pointe Finistère.

Mais aussi...

Forfait jours - 212 joursTitres restaurant Complémentaire santé : participation à hauteur de 55 % de la cotisation mensuelle du salariéPrévoyance : participation aux cotisations prévoyance à hauteur de 85 % sur la tranche A et à hauteur de 67% sur les tranches B et C.Intéressement & participationAttention portée à la sécurité de nos collaborateursUne prime mobilité durable de 600 € par an si vous venez travailler à vélo, trottinette, en covoiturageUn comité vélo dynamique qui vous mettra le pied à la pédale :-)Super CSE ; chèques vacances, billetterie, activités