Security Engineer

Expertise en Ingénierie et Intégration en Sécurité

1. Contexte métier

Au sein d'un acteur majeur du transport maritime et de la logistique pour renforcer la résilience globale en cybersécurité, nous avons besoin d’une expertise externe en ingénierie et intégration de la cybersécurité afin d’évaluer et de concevoir des contrôles à travers les différents environnements ; garantir que les capacités de sécurité soient intégrées, mesurables et évolutives ; et piloter l’adoption de la Cyber Defense Matrix (CDM) au sein du groupe.

2. Périmètre de la mission / Exigences

Jouer un rôle clé dans le renforcement de la sécurité en concevant et en standardisant les capacités de cybersécurité à travers la Cyber Defense Matrix (CDM) afin d’améliorer la visibilité, l’efficacité et la réduction mesurable des risques :

• Standardiser et déployer à grande échelle les contrôles et solutions de sécurité sur tous les domaines du CDM

• Améliorer la couverture, la détection et l’efficacité de la réponse

• Permettre l’interopérabilité et l’évolutivité

• Apporter une réduction mesurable du risque cyber via l’ingénierie de la sécurité

Activités principales :

• Cartographier les outils et contrôles existants sur les 25 domaines du CDM

• Identifier les lacunes de couverture, les chevauchements, les angles morts

• Définir le référentiel des solutions de sécurité cibles, les écarts et la feuille de route

• Construire et intégrer des tableaux de bord pour la visibilité

3. Résultats attendus / Livrables

• Cartographie thermique de la sécurité selon la Cyber Defense Matrix (état actuel vs cible)

• Recommandations et plans d’action pour l’amélioration continue

• Référentiel des solutions de sécurité cibles

4. Expérience technique

• Minimum 10 ans d’expérience en ingénierie de la cybersécurité, architecture de sécurité ou cyberdéfense

• Minimum 5 ans d’expérience dans la conception et l’intégration de capacités de cybersécurité à l’échelle d’une entreprise

• Expérience avérée dans des environnements globaux, vastes et complexes

• Solide expérience sur plusieurs domaines de la cybersécurité, notamment :

  • Sécurité réseau

  • Sécurité cloud

  • Gestion des identités et des accès (IAM)

  • Sécurité des postes de travail

  • Supervision de la sécurité & SIEM

  • Gestion des vulnérabilités

  • Protection des données

  • Détection et réponse aux incidents

• Expérience dans la cartographie et la rationalisation des outils et contrôles de sécurité à l’échelle de l’entreprise

• Expérience pratique dans la création de tableaux de bord de cybersécurité, de métriques de reporting et d’outils de visibilité pour la direction

• Solide connaissance de la Cyber Defense Matrix (CDM), du NIST CSF, des CIS Controls ou de cadres équivalents

• Expérience dans des environnements opérationnels multinationaux ou très distribués appréciée

5. Qualifications

• Solide compréhension des principes d’architecture de cybersécurité et des approches "secure-by-design"

• Connaissance des modèles d’intégration de la sécurité et de l’interopérabilité entre plateformes de sécurité

• Maîtrise des environnements hybrides et multi-cloud (Azure, AWS, GCP)

• Forte capacité d’analyse et d’évaluation des risques

• Capacité à identifier les lacunes de sécurité, les chevauchements, les angles morts et les opportunités d’optimisation