Ingénieur Cybersécurité H/F

SCC, division technologie du Groupe Rigby, 1ᵉʳ groupe informatique privé en Europe.

En France, SCC réalise 3 Mds€ de CA grâce à l'engagement de ses 3 500 collaborateurs, au service de plus de 5 000 clients.

De l'infrastructure IT au Cloud, en passant par la cybersécurité, l'IA, le workplace ou les solutions logicielles, SCC accompagne la transformation digitale des entreprises.

Notre ambition : renforcer la performance de nos clients sur trois axes

Moderniser leurs infrastructures et accompagner leur évolution vers le Cloud
Déployer leurs stratégies Réseau et Sécurité
Développer les usages et l'expérience de leurs utilisateurs

Nos valeurs : esprit d'entreprendre, professionnalisme, esprit d'équipe, engagement, diversité.

Rejoignez-nous !

Au sein de l'équipe cybersécurité, vous accompagnez les projets IT afin de garantir la prise en compte des exigences de sécurité tout au long de leur cycle de vie.

Sécurité des projets et architecture :
Identifier les enjeux et risques de sécurité dès le lancement des projets.
Participer à la conception et à la validation des architectures techniques et applicatives.
Accompagner les équipes techniques dans la définition d'architectures sécurisées.
Définir les exigences de sécurité pour l'intégration de nouveaux systèmes ou l'évolution des solutions existantes.
Réaliser des revues d'architecture et proposer des plans d'amélioration de la sécurité.
Conseiller les équipes sur le choix des solutions techniques dans le respect des normes et réglementations en vigueur.
Rédiger et maintenir à jour la documentation sécurité des projets.

Analyse des risques :
Participer à l'identification des risques, menaces et scénarios d'attaque.
Réaliser ou contribuer aux analyses de risques lorsque celles-ci ne sont pas produites par les équipes dédiées.
Accompagner les projets dans la mise en œuvre des mesures de réduction des risques.

Mise en œuvre des mesures de sécurité :
Traduire les exigences de sécurité en mesures concrètes et opérationnelles.
Contribuer à la définition des standards de sécurité.
Participer au choix des solutions et prestataires sous l'angle cybersécurité.
Définir et suivre les plans de tests de sécurité.
Participer à la mise en place d'outils d'automatisation et de contrôle de sécurité.

Suivi opérationnel de la sécurité :
Assurer l'interface avec les équipes de sécurité opérationnelle.
Coordonner les audits, contrôles et recettes de sécurité des projets.
Suivre les vulnérabilités, les plans de remédiation et les mises à jour de sécurité.
Participer au traitement et au suivi des incidents de sécurité.
Réaliser des contrôles de sécurité de premier niveau sur les environnements hors production.
Valider les demandes d'ouverture de flux et préparer les demandes de dérogation lorsque nécessaire.

Veille et amélioration continue :
Assurer une veille technologique, réglementaire et cyber.
Contribuer à l'amélioration continue des processus, méthodes et documentations de sécurité.
Sensibiliser et accompagner les équipes sur les bonnes pratiques de cybersécurité.

Compétences techniques recherchées :
Bonne connaissance des architectures SI et applicatives.
Maîtrise des principaux référentiels et normes de sécurité (ISO 27001, NIST, PCI-DSS).
Connaissance des outils de cybersécurité : Firewalls, IDS/IPS, solutions anti-malware, SIEM.
Expérience en gestion des vulnérabilités, analyse des menaces et évaluations de sécurité.
Notions de scripting et d'automatisation (Python, Bash).
Connaissance des processus de gestion des incidents de sécurité.

Normes et réglementations : Connaissance approfondie des normes de sécurité (ISO 27001, NIST, PCI-DSS) et des réglementations applicables.
Outils de cybersécurité : Maîtrise des outils de sécurité (Firewalls, IDS/IPS, solutions anti-malware) et de surveillance (SIEM).
Analyse de menaces : Compétences en identification et en analyse des menaces émergentes dans le paysage de la cybersécurité.
Tests d'intrusion : Expérience en réalisation de tests d'intrusion et d'évaluations de la sécurité.
Scripting et automatisation : Notions de base en langages de scripting (Python, Bash) pour automatiser les tâches de sécurité.
Gestion des incidents : Connaissance des processus de réponse aux incidents et de gestion des crises en cybersécurité.
Communication : Excellentes compétences pour expliquer des concepts techniques aux non-experts et rédiger des rapports clairs.
Consultation : Capacité à travailler avec des clients pour comprendre leurs besoins spécifiques et leur fournir des solutions adaptées.