Ingénieur Cybersécurité des plateformes

Contexte de la mission

L'écosystème Cybersécurité est en pleine expansion. L'objectif est d'offrir des services TV, téléphonie et Internet tout en garantissant un excellent niveau de sécurité. La mission s'inscrit dans un environnement technologique riche (Mobile, Tête de réseau/TDR, DRM, CDN, CMS, Cloud, etc.) au sein de la Direction du Développement des Produits et Plateformes de Services (DPPS).

Dans ce contexte, un(e) ingénieur(e) Cybersécurité dynamique et motivé(e) est recherché(e) pour rejoindre l'équipe d'architecture Cybersécurité.

Objectifs et livrablesAccompagnement du manager dans la gestion IAM de la direction DPPS

• Gérer les identités et les accès afin de garantir que chaque collaborateur dispose des droits adaptés à son rôle et à ses besoins métiers.

• Participer aux activités de cadrage, de contrôle et d'amélioration continue des processus IAM, notamment :

  • la gestion du cycle de vie des comptes ;

  • les revues d'habilitations ;

  • la séparation des droits ;

  • la conformité aux exigences de sécurité.

• Travailler en coordination avec les équipes métiers et la Direction Cybersécurité afin de fiabiliser les accès, réduire les risques et produire un reporting clair à destination de la direction.

Intégrer la sécurité dans les projets DPPS

• Assurer l'intégration de la sécurité dans les projets cybersécurité des environnements mobile et fixe, les plateformes d'administration des produits ainsi que les plateformes de diffusion TV (Live, VOD, Replay).

• Établir et formaliser les livrables de sécurité associés, notamment :

  • le suivi des annexes contractuelles ;

  • la politique générale de gestion des données ;

  • les analyses de risques ;

  • les résultats des scans de vulnérabilités ;

  • les rapports de tests d'intrusion (Pentests) ;

  • les fiches RGPD ;

  • les bilans de sécurité.

La personne intégrera une équipe dynamique composée de profils d'expertise variés en Architecture Cybersécurité, SIIV, PKI, CDN, infrastructures virtualisées, chaînes CI/CD, etc.

Profil recherché

Le candidat devra être dynamique, moteur et rigoureux, avec une forte capacité à résoudre des problèmes et une orientation solutions. La curiosité intellectuelle et l'envie d'apprendre sont essentielles.

Une expérience en cybersécurité technique est requise, notamment sur :

• les systèmes Unix ;

• les plateformes de services On-Premise et SaaS.

Le parcours devra démontrer :

• une bonne connaissance des environnements ISP ;

• la capacité à identifier les risques cyber sur une solution technique ;

• l'aptitude à assurer la conformité de cette solution vis-à-vis de la politique de sécurité de l'organisation.

Technique et adaptable, le consultant sera amené à intervenir sur des sujets complexes dans des environnements multifournisseurs.

Il sera notamment chargé de :

• rédiger les dossiers de sécurité des actifs ;

• organiser son activité en toute autonomie ;

• respecter les délais et les engagements.

Les compétences en communication, en synthèse et en rédaction sont indispensables. Le goût du travail en équipe, la capacité à fédérer les différents acteurs et à promouvoir la culture cybersécurité constituent des atouts majeurs.