Ingénieur Cybersécurité - Toulouse H/F Sopra Steria

Au sein de la Division Cyber, vous intégrez le Value Center Protect. Vous évoluez dans un environnement international et réalisez des missions stratégiques pour nos clients Grands Comptes.

Vous intervenez au sein du produit Protect By Design qui a pour objectif :

• De fournir des architectures résilientes pour nos clients, définies pour réduire les risques, assurer la conformité réglementaire et mettre en oeuvre des éléments de défense dynamique face aux menaces.
• D'apporter du conseil et de l'expertise cyber sur différentes thématiques dans le but de réduire les surfaces d'attaque et d'augmenter les éléments de protection.

Votre rôle et missions

En tant que Référent(e) cybersécurité, vous accompagnez l'intégration de la cybersécurité au sein des projets, depuis les phases de cadrage jusqu'à leur mise en production et leur exploitation.

À ce titre :

• Vous accompagnez les parties prenantes projets (métiers, chefs(fe)s de projet, architectes et équipes techniques) afin d'intégrer les exigences de sécurité tout au long du cycle de vie des projets.
• Vous analysez les enjeux et les risques de sécurité en étudiant les contextes métiers, fonctionnels et techniques, en réalisant des analyses de risques (EBIOS RM, ISO 27005, référentiels internes) et en construisant des scénarios de menace adaptés aux projets.
• Vous définissez et challengez les mesures de sécurité à mettre en oeuvre en vous appuyant sur les référentiels applicables (ANSSI, ISO 27002, NIST, CIS Controls, OWASP, MITRE ATT&CK, MITRE D3FEND, etc.) en veillant à leur adéquation avec les contraintes opérationnelles.
• Vous contribuez à la sécurisation des architectures et des solutions en participant aux revues d'architecture en accompagnant les équipes dans la déclinaison opérationnelle des exigences de sécurité (IAM, protection des données, sécurité cloud, journalisation, supervision, chiffrement, segmentation réseau, durcissement, etc.).
• Vous pilotez le traitement des risques et le suivi des actions de sécurité, en accompagnant la mise en oeuvre des recommandations, en facilitant la résolution des points de blocage et en formalisant les risques résiduels, dérogations, arbitrages et décisions de sécurité.
• Vous produisez les livrables de sécurité associés aux projets, tels que les analyses de risques, avis de sécurité, dossiers d'architecture sécurité, matrices d'exigences, plans de remédiation, supports de gouvernance et documents d'aide à la décision.
• Vous sensibilisez et conseillez les équipes afin de promouvoir une approche pragmatique de la sécurité et de contribuer, selon les besoins, à la prise en compte de sujets tels que la sécurité OT/industrielle ou la sécurité de l'intelligence artificielle.

Vous contribuez également au développement de l'activité :

• Vous participez aux activités d'avant-vente et de développement de l'offre, en contribuant aux réponses aux appels d'offres, au cadrage des besoins, aux estimations de charge et à la construction de solutions.
• Vous contribuez à l'amélioration continue de la pratique cybersécurité, à travers la capitalisation des retours d'expérience, la veille technologique et réglementaire, l'enrichissement des méthodologies, et l'animation de la communauté.

Ce que nous vous proposons

• Un accord télétravail pour télétravailler jusqu'à 2 jours par semaine selon vos missions.
• Un package avantages intéressants : une mutuelle, un CSE, des titres restaurants, un accord d'intéressement, des primes vacances et cooptation.
• Des opportunités de carrières multiples : plus de 30 familles de métiers, autant de passerelles à imaginer ensemble.
• Des centaines de formations pour développer vos compétences et évoluer au sein du Groupe.
• Des plateformes de formations en autonomie pour préparer vos certifications et accompagner votre développement personnel.
• La possibilité de s'engager auprès de notre fondation ou de notre partenaire « Vendredi ».
• L'opportunité de rejoindre le collectif Tech'Me UP (formations, conférences, veille, et bien plus encore...).