Ingénieur Cybersécurité applicative (H/F)

Company Description

Meritis est un cabinet de conseil, pilotage et développement IT fondé en 2007 présent à Paris, Sophia-Antipolis, Aix-en-Provence, Montpellier, Toulouse, Nantes... Et bientôt sur de nouveaux territoires ! Notre mission ? Connecter les meilleurs talents aux entreprises pour leur donner un temps d’avance.​

Nous accompagnons nos clients dans l’intégralité de leurs besoins en transformation numérique à travers de nombreux domaines d’expertises : Software Engineering, Finance, Pilotage de projets, Devops, Data, Cloud, Cybersécurité ou encore Agilité.​

Intervenant aussi bien dans les secteurs de la Banque, de l'Assurance, des Télécommunications que de l'Industrie ou des Transports, aujourd'hui 40% des entreprises du CAC40 sont clientes Meritis.​

Fort de nos valeurs d’exigence, d’humilité, de bienveillance et de proximité, nous comptons aujourd’hui plus de 900 collaborateurs.​

Nous mettons un point d’honneur à être proche de nos collaborateurs et à les accompagner de manière individualisée quelles que soient leurs fonctions dans l’entreprise. Certifiée Great Place To Work depuis 2013, notre conception du bien-être au travail va bien au-delà d'un simple label, ce sont nos collaborateurs qui en parlent le mieux : https://www.glassdoor.fr/Avis/Meritis-Avis-E1163008.htm.​

Job Description

Nous recherchons un(e) Ingénieur(e) Cybersécurité - Vulnérabilités et Sécurité Applicative pour renforcer une équipe en charge de la gestion des vulnérabilités, de la posture de sécurité et de la sécurité applicative.

Vous évoluerez sur un périmètre technique transverse, avec une forte dimension analyse, architecture, amélioration continue et gestion d’incidents.

Vos missions seront :

Gestion des vulnérabilités

• Faire évoluer et mettre en œuvre le processus de gestion des vulnérabilités matérielles et logicielles.
• Administrer et faire évoluer l’outil de scan et de gestion des vulnérabilités.
• Analyser les vulnérabilités et définir leur priorisation en fonction de leur criticité et du contexte technique.
• Piloter les plans d’action de remédiation auprès des différentes équipes infrastructure.
• Suivre l’avancement des actions jusqu’à la résorption des vulnérabilités.

Posture et architecture de sécurité

• Apporter votre expertise en architecture sécurité afin de définir et promouvoir les bonnes pratiques d’implémentation des solutions et outils.
• Réaliser des contrôles de conformité afin de vérifier l’application des directives et standards de sécurité.
• Accompagner les équipes techniques dans l’amélioration continue de leur niveau de sécurité.

Sécurité applicative / WAAP & API Gateway

• Assurer le maintien en condition opérationnelle des équipements de sécurité applicative (WAAP, API Gateway).
• Créer et supprimer des tunnels selon les besoins.
• Participer à la gestion des incidents de sécurité.
• Réaliser les opérations de diagnostic et de debugging afin d'identifier et résoudre les problématiques techniques.