Job Vacancy Ingénieur Cybersécurité

ngénieur Cybersécurité – Sécurité Opérationnelle & Gouvernance (H/F)

Nous recherchons un profil expérimenté afin de renforcer la sécurité de notre organisation et accompagner nos équipes dans l’intégration des bonnes pratiques cybersécurité au sein des projets IT et métiers.

Vos missions principales

• Intégrer les exigences et contrôles de cybersécurité dans les projets informatiques et business, dans une approche security by design.

• Réaliser les évaluations des risques tiers pour mesurer la posture de cybersécurité des fournisseurs et partenaires.

• Conseiller les équipes internes sur des sujets cybersécurité ponctuels.

• Superviser les activités de sécurité opérationnelle, incluant :

• Validation des demandes d’ouverture de flux réseau

• Analyse et approbation des dérogations de sécurité

• Participation aux revues d’architecture pour garantir la conformité aux standards

• Assurer une veille sur les CVE et vulnérabilités, remonter les incidents critiques et suivre les plans de remédiation.

• Représenter la cybersécurité au sein des comités de changement d’infrastructure (CAB).

• Contribuer aux actions de conformité cybersécurité via des évaluations et reporting réguliers.

• Participer à la rédaction, la révision et l’amélioration continue des politiques et procédures sécurité.

• Appuyer la gestion des incidents cybersécurité, en coordination avec le SOC interne.

En complément selon les besoins

• Participer à l’évaluation et au déploiement de projets/solutions de cybersécurité.

• Soutenir les processus de due diligence clients/prospects en fournissant la documentation de sécurité requise.
  

Compétences & connaissances techniques

• Maîtrise des cadres de cybersécurité : NIST, ISO 27001.

• Connaissance des méthodes de gestion des risques.

• Expérience des outils de gestion de vulnérabilités, threat intelligence et monitoring sécurité.

• Maîtrise des concepts de sécurité réseau et infrastructure : règles de firewall, segmentation, architecture sécurisée.

• Expérience confirmée sur le suivi et la remédiation des CVE.

• Anglais professionnel (oral et écrit).