Ingénieur Cybersécurité Alternance H/F Nexity

Nexity, s'appuie sur une infrastructure numérique complexe et en constante évolution. Dans ce cadre, la DSIN renforce sa politique de cybersécurité afin de protéger ses actifs numériques, garantir la conformité réglementaire et sécuriser les projets métiers.

L'alternant(e) intégrera l'équipe cybersécurité de la DSIN et contribuera activement à la protection du système d'information de Nexity.

Missions principales

1. Mise en place de mesures de protection

• Participer à la définition et au déploiement de mesures techniques et organisationnelles de sécurité.
• Contribuer à l'amélioration du niveau de maturité cybersécurité du SI.
• Suivre et mettre à jour les outils et dispositifs de protection existants.

2. Contrôles de conformité

• Participer aux audits et contrôles internes de conformité (politiques de sécurité, bonnes pratiques, référentiels en vigueur).
• Contribuer à la mise en conformité avec les exigences internes et externes de cybersécurité
• Rédiger ou mettre à jour les procédures et documentations associées.

3. Sécurité des projets DSI

• Intégrer les démarches de sécurité dans les projets menés par la DSI (Security by Design).
• Réaliser des analyses de risques et formuler des recommandations de sécurité adaptées.
• Assurer le suivi des exigences de sécurité tout au long du cycle de vie des projets.

4. Support opérationnel

• Participer à la gestion du processus LAPS (Local Administrator Password Solution).
• Participer à l'analyse et à l'approbation des règles firewall.
• Contribuer à la prise en charge des tickets de support (ouvertures de flux, demandes de privilèges, incidents, exceptions de sécurité ...)

Projet phare

Protection des buckets AWS S3 contre les logiciels malveillants

Nexity utilise AWS S3 pour le stockage de fichiers. L'alternant(e) aura pour mission de :

• Réaliser un état des lieux de l'exposition actuelle des buckets S3 aux menaces malware.
• Étudier et comparer les solutions disponibles (ex. intégration d'un antivirus/antimalware via Lambda, Amazon GuardDuty Malware Protection, solutions tierces, etc.).
• Proposer une architecture de protection adaptée aux contraintes et enjeux de Nexity.
• Participer à la mise en oeuvre et aux tests de la solution retenue.
• Produire une documentation technique et un retour d'expérience.