Ingénieur Sécurité H/F ENGIT

Détail du poste

En lien direct avec les équipes de l'IT, le CISO et les équipes IT des BU, il/elle participe à l'identification des menaces, à la prévention des risques, à la réponse aux incidents, et à la veille technologique en cybersécurité.

Missions :
Protection des environnements informatiques
- Mettre en oeuvre et assurer la maintenance des dispositifs de cybersécurité.
- Prévenir et contrer les menaces
- Participer à l'application de politiques de sécurité en cohérence avec les standards internes et les pratiques DevSecOps.

Surveillance et gestion des incidents
- Contribuer à la détection des menaces à l'aide d'outils de supervision type SIEM.
- Examiner les événements de sécurité et appuyer les analyses suite aux incidents.
- Élaborer et appliquer des mesures préventives pour éviter les récurrences.
- Intervenir en dehors des heures ouvrées, y compris les week-ends, afin d'assurer une couverture continue.

Contrôle des accès et conformité
- Gérer les accès utilisateurs, aussi bien sur des systèmes internes que dans le cloud.
- Mettre en place des processus d'automatisation pour l'attribution des droits.
- Veiller à ce que les systèmes respectent les normes en matière de sécurité et de conformité.

Support des équipes internes
- Conseiller les équipes projets sur les enjeux de cybersécurité liés à leurs activités.
- Participer à l'intégration sécurisée de solutions Cloud et SaaS.
- Promouvoir les bonnes pratiques en sécurité à travers des actions de sensibilisation.

Innovation et veille technologique
- Se tenir informé des évolutions en matière de cybermenaces et de technologies de protection.
- Expérimenter de nouvelles méthodes, notamment dans l'automatisation ou l'intelligence artificielle appliquée à la détection d'anomalies.
- Participer activement à l'amélioration continue des méthodes, outils et processus de sécurité.

Compétences techniques :
- Maîtrise des concepts de cybersécurité : Réseau, Device, Cloud, gestion des identités, sécurisation des API, supervision de la sécurité et intégration de la sécurité dans les pipelines CI/CD.
- Expérience avec les outils suivants : Splunk, SentinelOne, Netskope...
- Bonne connaissance des environnements hybrides (On-Prem / Cloud : AWS, Azure et GCP)
- Connaissance des standards de sécurité (ISO 27001...).
- Pratique de l'automatisation

engIT est une entreprise innovante créée en 2017 composée de plus de 150 ingénieurs passionnés issus des plus grandes écoles.

C'est un modèle d'entreprise unique par la combinaison d'une société de service du numérique et d'une startup factory. Esprit d'équipe, initiative et inventivité sont les 3 valeurs fondatrices de l'entreprise.

Nous accompagnons nos collaborateurs dans leur montée en compétences via un écosystème interne et propre à engIT : notre engIT'Lab pour des expérimentations, des projets open source ou de l'incubation de projets ainsi que notre académie de formation certifiée Qualiopi.

Nous accompagnons aussi nos clients dans leurs projets de R&D et en les conseillant sur l'adoption de technologies innovantes.
L'ingénierie logicielle, la gestion de projet, l'infrastructure & sécurité ne sont qu'une partie de nos centres d'intérêt !