Ingénieur Sécurité - Chiffrement & Protection des Données H/F Devoteam

Dans le cadre d'une mission réalisée pour l'un de nos clients majeurs du secteur bancaire, basé à Saint-Quentin-en-Yvelines, nous recherchons un Ingénieur Sécurité spécialisé dans les solutions de chiffrement des postes de travail et de protection des données.

Vous intégrerez une équipe Cybersécurité en charge de définir, déployer et faire évoluer les solutions de chiffrement des terminaux au sein d'un environnement critique. Vous participerez aux projets de transformation de la sécurité des postes de travail dans un contexte d'adoption du Cloud, de déploiement du Modern Management et d'implémentation des principes Zero Trust.

Vous évoluerez dans un environnement complexe où la protection des données sensibles, la conformité réglementaire et la résilience des infrastructures constituent des enjeux stratégiques.

Mission principale

Contribuer à la définition, au déploiement et à l'évolution des solutions de chiffrement des postes de travail et de protection des données, en accompagnant les projets d'architecture et de transformation des environnements utilisateurs.

Vous apporterez votre expertise sur les solutions de chiffrement, interviendrez lors des incidents majeurs, accompagnerez les équipes RUN et BUILD et participerez à la définition des standards de sécurité du poste de travail.

Responsabilités principales

• Participer à la définition de la stratégie de protection des données et des solutions de chiffrement.
• Concevoir et faire évoluer les architectures de sécurité liées au chiffrement des postes de travail.
• Étudier, comparer et recommander les solutions de chiffrement adaptées aux besoins métiers.
• Participer aux projets de transformation des environnements utilisateurs.
• Accompagner le déploiement et l'évolution des solutions de chiffrement, notamment Zone Centrale.
• Assurer un rôle d'expertise lors des incidents de sécurité majeurs.
• Produire la documentation technique, les procédures et les documents d'architecture.
• Apporter un support de niveau expert aux équipes RUN et BUILD.
• Participer à la relation avec les éditeurs et partenaires technologiques.

Activités principales

Architecture et projets cybersécurité

• Participer à la définition de la stratégie de couverture des risques liés à la protection des données.
• Concevoir les architectures de chiffrement des postes de travail.
• Accompagner les projets de transformation autour du Cloud, du Modern Management et des architectures Zero Trust.
• Participer aux phases de Design et de Build.
• Contribuer au déploiement des solutions de chiffrement Zone Centrale.
• Coordonner les acteurs techniques intervenant sur les projets.

Protection des données

• Administrer et faire évoluer les solutions de chiffrement des postes de travail.
• Garantir la protection des données sensibles stockées sur les terminaux.
• Participer à l'intégration des nouveaux usages et nouveaux terminaux (Windows, macOS, Linux, mobiles).
• Contribuer à l'amélioration continue de la posture de sécurité.

Support et expertise

• Intervenir lors des incidents critiques ou des crises cybersécurité.
• Assurer un support de niveau expert auprès des équipes RUN et BUILD.
• Participer à la résolution des incidents complexes.
• Appliquer les processus ITIL (Incident, Problem et Change Management).
• Rédiger les procédures d'exploitation, standards techniques et documentations d'architecture.

Veille technologique et relation éditeurs

• Assurer une veille technologique sur les solutions de chiffrement et de protection des données.
• Participer aux échanges avec les éditeurs et partenaires.
• Contribuer aux études comparatives des nouvelles solutions de sécurité.
• Participer à l'évolution des standards de cybersécurité du poste de travail.

Environnement technique

Solutions de sécurité

• Prim'X Zone Centrale
• Solutions de chiffrement des postes de travail
• Microsoft Intune
• Microsoft Entra ID (Azure AD)

Systèmes

• Windows
• macOS
• Linux
• Terminaux mobiles

Architecture

• Cloud
• Modern Management
• Zero Trust
• Protection des données

Méthodes et référentiels

• ITIL
• Architecture de sécurité
• Gestion des risques