Ingénieur Sécurité du Système d’Information (H/F)

À propos du poste

Nous recherchons un(e) Ingénieur Sécurité du Système d’Information pour renforcer la protection de notre infrastructure informatique. Vous intégrerez l’entité « Sécurité des Système d’Information » et collaborerez étroitement avec les équipes techniques.

Missions principales

• Accompagner les projets IT et métiers en intégrant les exigences de sécurité dès la conception (Security by Design).
• Évaluer la conformité des exigences de sécurité avant la mise en production des systèmes d’information.
• Suivre la mise en œuvre des plans d’action de remédiation issus de CERT, des scans SAST/DAST et des bulletins de sécurité éditeurs.
• Planifier et piloter des audits techniques de sécurité conformément à la démarche DEVSECOPS.
• Réaliser des scans de vulnérabilités sur l’ensemble des briques d’infrastructure (serveurs, endpoints, réseaux, systèmes et périphériques).
• Participer aux instances de gouvernance de suivi des vulnérabilités et collaborer avec les équipes SysOPS, SecOPS, SOC, audit technique.
• Contribuer au choix, au déploiement et à l’amélioration des outils et solutions d’audit sécurité.
• Mettre en place une roadmap de tests d’intrusion et suivre les recommandations d’audits.
• Travailler avec l’équipe SOC pour qualifier, escalader et suivre les alertes de sécurité.
• Générer des KPI et des reportings destinés au management.

Profil recherché

• Bac +5 en ingénierie Sécurité Systèmes et Réseaux.
• 2 à 5 ans d’expérience dans un poste similaire.
• Rigueur, sens du détail, esprit d’analyse et capacité d’anticipation des risques.
• Bonnes qualités relationnelles, esprit d’équipe et réactivité face aux incidents.

Compétences requises

• Maîtrise des normes et référentiels de sécurité (OWASP, OSSTMM, etc.).
• Connaissance approfondie des différents types de vulnérabilités.
• Maîtrise des environnements Unix et Windows, des protocoles réseaux et des solutions de sécurité.
• Maîtrise des outils de test et d’audit (Burp Suite, Nmap, Metasploit, Wireshark, etc.).
• Compétences en développement de scripts (Python, Bash, etc.).