Ingénieur Cybersécurité H/F

Au sein de l'équipe cybersécurité, vous accompagnez les projets IT afin de garantir la prise en compte des exigences de sécurité tout au long de leur cycle de vie.

• Identifier les enjeux et risques de sécurité dès le lancement des projets.

• Participer à la conception et à la validation des architectures techniques et applicatives.

• Accompagner les équipes techniques dans la définition d'architectures sécurisées.

• Définir les exigences de sécurité pour l'intégration de nouveaux systèmes ou l'évolution des solutions existantes.

• Réaliser des revues d'architecture et proposer des plans d'amélioration de la sécurité.

• Conseiller les équipes sur le choix des solutions techniques dans le respect des normes et réglementations en vigueur.

• Rédiger et maintenir à jour la documentation sécurité des projets.

• Participer à l'identification des risques, menaces et scénarios d'attaque.

• Réaliser ou contribuer aux analyses de risques lorsque celles-ci ne sont pas produites par les équipes dédiées.

• Accompagner les projets dans la mise en œuvre des mesures de réduction des risques.

• Traduire les exigences de sécurité en mesures concrètes et opérationnelles.

• Contribuer à la définition des standards de sécurité.

• Participer au choix des solutions et prestataires sous l'angle cybersécurité.

• Définir et suivre les plans de tests de sécurité.

• Participer à la mise en place d'outils d'automatisation et de contrôle de sécurité.

• Assurer l'interface avec les équipes de sécurité opérationnelle.

• Coordonner les audits, contrôles et recettes de sécurité des projets.

• Suivre les vulnérabilités, les plans de remédiation et les mises à jour de sécurité.

• Participer au traitement et au suivi des incidents de sécurité.

• Réaliser des contrôles de sécurité de premier niveau sur les environnements hors production.

• Valider les demandes d'ouverture de flux et préparer les demandes de dérogation lorsque nécessaire.

• Assurer une veille technologique, réglementaire et cyber.

• Contribuer à l'amélioration continue des processus, méthodes et documentations de sécurité.

• Sensibiliser et accompagner les équipes sur les bonnes pratiques de cybersécurité.

• Bonne connaissance des architectures SI et applicatives.

• Maîtrise des principaux référentiels et normes de sécurité (ISO 27001, NIST, PCI-DSS).

• Connaissance des outils de cybersécurité : Firewalls, IDS/IPS, solutions anti-malware, SIEM.

• Expérience en gestion des vulnérabilités, analyse des menaces et évaluations de sécurité.

• Notions de scripting et d'automatisation (Python, Bash).

• Connaissance des processus de gestion des incidents de sécurité.

Profil recherché

• Minimum 5 ans d'expérience en cybersécurité, sécurité des projets ou architecture sécurité.

• Expérience dans l'accompagnement de projets de transformation et d'évolution du système d'information.

• Participation à des analyses de risques, audits de sécurité, tests de sécurité ou revues d'architecture.

• Une expérience dans des environnements réglementés (banque, assurance, santé, secteur public, industrie) est un plus.