Ingénieur Sécurité du Système d’Information

À propos du poste

Rejoignez notre équipe Sécurité des Systèmes d’Information en tant qu’Ingénieur Sécurité du SI. Rattaché(e) à l’entité dédiée, vous interviendrez sur l’ensemble du cycle de vie des projets IT pour garantir la sécurité dès la conception.

Missions principales

• Accompagner les projets IT et métiers en intégrant les exigences de sécurité dès la conception (Security by Design).
• Évaluer la conformité des exigences de sécurité avant la mise en production.
• Suivre la mise en œuvre des plans d’action de remédiation issus de CERT, SAST/DAST, bulletins de sécurité.
• Planifier et piloter des audits techniques de sécurité (DEVSECOPS) sur les infrastructures et applications.
• Réaliser des scans de vulnérabilités sur les serveurs, endpoints, réseaux et périphériques.
• Participer aux instances de gouvernance de suivi des vulnérabilités et collaborer avec les équipes SysOPS, SecOPS, SOC, audit technique.
• Contribuer au choix, au déploiement et à l’amélioration des outils de contrôle et d’audit sécurité.
• Mettre en place une roadmap de tests d’intrusion et suivre les recommandations d’audits.
• Collaborer avec le SOC pour qualifier, escalader et suivre les alertes de sécurité.
• Générer des KPI et des reportings pour le management.

Profil recherché

• Bac+5 en ingénierie Sécurité Systèmes et Réseaux.
• 2 à 5 ans d’expérience dans un poste similaire.
• Rigueur, sens du détail et esprit d’analyse.
• Capacité à anticiper les risques et à travailler en équipe.
• Proactivité et réactivité face aux incidents.

Compétences requises

• Maîtrise des normes et référentiels de sécurité (OWASP, OSSTMM).
• Connaissance approfondie des différents types de vulnérabilités.
• Maîtrise des environnements Unix et Windows, des protocoles réseaux et des solutions de sécurité.
• Utilisation des outils de sécurité : Burp Suite, Nmap, Metasploit, Wireshark.
• Développement de scripts en Python et Bash.