Ingenieur Securite H/F Mecachrome

Mission principale :

Au sein de l'équipe Cybersécurité, l'Ingénieur Cybersécurité contribue à la définition, au déploiement et à l'amélioration continue du niveau de sécurité du Système d'Information du Groupe.

Il intervient de manière transverse sur les dimensions techniques, opérationnelles, projets, architecture, gestion des risques et conformité, en collaboration avec les équipes de la DDSI, les équipes métiers et les sites du Groupe.

Responsabilités :

- Analyse et gestion des risques cyber : réaliser et animer les analyses de risques cyber afin d'identifier les menaces, évaluer les impacts et définir les mesures de réduction des risques adaptées aux enjeux métiers et techniques.
- Security by Design et architecture sécurité : accompagner les projets et les équipes techniques dès la conception afin d'intégrer les exigences de cybersécurité et de garantir des architectures et solutions sécurisées.
- Gestion des vulnérabilités et durcissement : identifier, prioriser et piloter la remédiation des vulnérabilités et des écarts de sécurité en collaboration avec les équipes concernées.
- Détection et réponse aux incidents de sécurité : contribuer à la détection, l'analyse, l'investigation et au traitement des incidents de cybersécurité en coordination avec le SOC et les équipes techniques.
- Solutions et dispositifs de sécurité : participer au choix, au déploiement, à l'administration et à l'amélioration des solutions de cybersécurité couvrant les infrastructures, réseaux, postes, applications et environnements cloud.
- Gouvernance, conformité et audits : contribuer à l'application du référentiel de sécurité du Groupe, aux audits et à la conformité avec les normes et réglementations applicables, notamment ISO 27001, PART-IS, II 901, IGI 1300, NIS2, RGPD, TISAX et Air Cyber.
- Sécurité des environnements industriels et des sites : accompagner les équipes IT, industrielles et les sites du Groupe dans la mise en oeuvre des mesures de cybersécurité adaptées aux environnements IT/OT et aux contraintes opérationnelles.
- Pilotage et amélioration continue : piloter ou contribuer aux projets et plans d'actions cybersécurité, au suivi des indicateurs et à l'amélioration continue du niveau de sécurité du Groupe.

Activités :

- Réaliser des analyses de risques, revues d'architecture et analyses de sécurité des projets et solutions
- Identifier, analyser et suivre les vulnérabilités, incidents et écarts de sécurité jusqu'à leur remédiation
- Contribuer au déploiement, à l'évolution et au maintien en condition de sécurité des solutions de cybersécurité
- Participer aux audits, pentests, contrôles de sécurité et exercices de gestion d'incidents
- Définir et suivre les exigences de sécurité applicables aux projets, infrastructures, applications et environnements IT/OT
- Rédiger les analyses, procédures, standards et recommandations de sécurité nécessaires
- Contribuer au suivi des plans d'actions, des indicateurs cyber et à l'amélioration continue du niveau de sécurité
- Assurer une veille sur les menaces, vulnérabilités, technologies et réglementations de cybersécurité