Ingénieur - Ingénieure Cybersécurité H/F Eau du Ponant

Dans un contexte de modernisation ambitieuse de son système d'information, l'entreprise réinternalise l'ensemble de son infrastructure pour le périmètre de son système d'information industriel.

Au coeur de ce projet stratégique, la DSI renforce son pôle Infrastructure, Réseau et Sécurité et recrute un ingénieur / une ingénieure cybersécurité.

Avec une dominante technique en cybersécurité, vous intervenez au quotidien sur les sujets opérationnels de sécurité : durcissement des systèmes, audit des configurations, scan des vulnérabilités, etc. En parallèle, vous contribuez aux sujets de gouvernance, d'analyse des risques, de politiques de sécurité et de sensibilisation.

Vos missions seront les suivantes :

1- Cybersécurité technique et opérationnelle

• Définir et mettre en oeuvre le durcissement des systèmes Windows et Linux, de l'Active Directory, des équipements réseau etc.
• Contribuer à la mise en place d'un SIEM, assurer la supervision des alertes de sécurité, qualifier les événements de sécurité et coordonner leur traitement avec les équipes concernées
• Contribuer à l'administration et à l'évolution des solutions de sécurité : EDR/antivirus, VPN, pare-feu, proxy, gestion des correctifs de sécurité et des accès à privilèges
• Conduire les campagnes de scan de vulnérabilités, analyser les résultats, prioriser les risques et suivre les actions correctives avec les équipes
• Veiller à la sécurité des sauvegardes et participer aux tests du plan de reprise d'activité

2- Sécurité des projets et évolutions IT/OT

• Participer à la conception et à la revue des architectures IT et OT sous l'angle cybersécurité : segmentation, filtrage, authentification, flux et exposition
• Challenger les choix techniques proposés par les intégrateurs et prestataires au regard des risques et des exigences de sécurité
• Contrôler et tester les configurations de sécurité avant mise en production

3- Gouvernance, risques et accompagnement cybersécurité

• Maintenir et faire évoluer les Politiques de Sécurité des Systèmes d'Information (PSSI), élaborer les chartes et procédures de sécurité
• Évaluer les risques de sécurité liés aux fournisseurs et aux prestataires, et contribuer à la définition des exigences de sécurité associées
• Conduire ou contribuer aux analyses de risques, participer aux audits de sécurité et tests d'intrusion, puis suivre les plans de remédiation
• Sensibiliser les collaborateurs aux enjeux de cybersécurité et organiser les actions associées : communications, campagnes de phishing simulé, et formations
• Assurer une veille sur les menaces, vulnérabilités et évolutions réglementaires susceptibles d'affecter le système d'information d'Eau du Ponant

4- Documentation et amélioration continue

• Rédiger et maintenir avec l'équipe les procédures d'exploitation sécurisée et les guides de durcissement
• Formaliser les fiches réflexes de réponse aux incidents et contribuer au plan de gestion de crise cyber
• Contribuer à la montée en compétence cybersécurité de l'équipe Infrastructure