Ingénieur Cybersécurité H/F SCC

Au sein de l'équipe cybersécurité, vous accompagnez les projets IT afin de garantir la prise en compte des exigences de sécurité tout au long de leur cycle de vie.

Sécurité des projets et architecture :
Identifier les enjeux et risques de sécurité dès le lancement des projets.
Participer à la conception et à la validation des architectures techniques et applicatives.
Accompagner les équipes techniques dans la définition d'architectures sécurisées.
Définir les exigences de sécurité pour l'intégration de nouveaux systèmes ou l'évolution des solutions existantes.
Réaliser des revues d'architecture et proposer des plans d'amélioration de la sécurité.
Conseiller les équipes sur le choix des solutions techniques dans le respect des normes et réglementations en vigueur.
Rédiger et maintenir à jour la documentation sécurité des projets.

Analyse des risques :
Participer à l'identification des risques, menaces et scénarios d'attaque.
Réaliser ou contribuer aux analyses de risques lorsque celles-ci ne sont pas produites par les équipes dédiées.
Accompagner les projets dans la mise en oeuvre des mesures de réduction des risques.

Mise en oeuvre des mesures de sécurité :
Traduire les exigences de sécurité en mesures concrètes et opérationnelles.
Contribuer à la définition des standards de sécurité.
Participer au choix des solutions et prestataires sous l'angle cybersécurité.
Définir et suivre les plans de tests de sécurité.
Participer à la mise en place d'outils d'automatisation et de contrôle de sécurité.

Suivi opérationnel de la sécurité :
Assurer l'interface avec les équipes de sécurité opérationnelle.
Coordonner les audits, contrôles et recettes de sécurité des projets.
Suivre les vulnérabilités, les plans de remédiation et les mises à jour de sécurité.
Participer au traitement et au suivi des incidents de sécurité.
Réaliser des contrôles de sécurité de premier niveau sur les environnements hors production.
Valider les demandes d'ouverture de flux et préparer les demandes de dérogation lorsque nécessaire.

Veille et amélioration continue :
Assurer une veille technologique, réglementaire et cyber.
Contribuer à l'amélioration continue des processus, méthodes et documentations de sécurité.
Sensibiliser et accompagner les équipes sur les bonnes pratiques de cybersécurité.

Compétences techniques recherchées :
Bonne connaissance des architectures SI et applicatives.
Maîtrise des principaux référentiels et normes de sécurité (ISO 27001, NIST, PCI-DSS).
Connaissance des outils de cybersécurité : Firewalls, IDS/IPS, solutions anti-malware, SIEM.
Expérience en gestion des vulnérabilités, analyse des menaces et évaluations de sécurité.
Notions de scripting et d'automatisation (Python, Bash).
Connaissance des processus de gestion des incidents de sécurité.