Ingénieur Cybersécurité

Cyclad est une entreprise spécialisée dans le recrutement de profils qualifiés dans le domaine de l’informatique. Nous sommes présents en France, en Pologne et au Maroc. Nous misons sur la transparence et la proximité avec les experts qui nous rejoignent.

Contexte

Dans le cadre du renforcement de son équipe Cyber Sécurité, notre client recherche un(e) Ingénieur(e) Cybersécurité afin de contribuer à la protection, à la surveillance et à l’amélioration continue de son système d’information.

Rattaché(e) au Responsable de l’équipe Cyber Sécurité au sein de la DSI, vous interviendrez sur un périmètre large couvrant la gouvernance, la gestion des risques, la protection des systèmes d’information, la détection et la réponse aux incidents.

Vous participerez également à l’intégration des exigences de sécurité dans les projets selon une approche Security by Design.

Vos principales missions

🔐 Gouvernance & gestion des risques

• Identifier et analyser les risques de sécurité sur le périmètre confié.

• Définir, maintenir et faire évoluer la Politique de Sécurité des Systèmes d’Information (PSSI).

• Piloter la feuille de route cybersécurité.

• Produire les reportings, tableaux de bord et indicateurs de sécurité.

• Contribuer aux audits et aux démarches de conformité.

🛡️ Protection des systèmes d'information

• Définir, déployer et maintenir les mesures de sécurité organisationnelles et techniques.

• Intégrer les exigences de sécurité dans les projets et accompagner les équipes dans une démarche Security by Design.

• Piloter les audits de sécurité et assurer le suivi des plans de remédiation.

• Administrer et maintenir les différentes solutions de cybersécurité.

• Participer à la gestion des vulnérabilités et aux activités de PenTesting.

🚨 Détection & réponse aux incidents

• Contribuer à la détection, à l'analyse et à la gestion des incidents de sécurité.

• Participer à la gestion des crises cyber.

• Contribuer à la mise en œuvre et au maintien du plan de continuité informatique.

• Collaborer avec les équipes et expertises externes lorsque nécessaire.

• Participer au pilotage et au suivi d'un SOC externalisé.

👥 Sensibilisation & accompagnement

• Promouvoir une culture cybersécurité auprès des utilisateurs.

• Sensibiliser les équipes et les décideurs aux enjeux et risques cyber.

• Animer les réunions et échanges sécurité avec les équipes de la DSI.

• Répondre aux audits bancaires, cyber-assurance et questionnaires de sécurité dans le cadre des appels d'offres.

1. Formation Bac+5 / Master 2 en Informatique, avec une spécialisation en cybersécurité.

2. Minimum 4 ans d'expérience sur un poste similaire – impératif.

3. Solides connaissances en réseaux : routage, Firewall, Wi-Fi et solutions NAC.

4. Bonne maîtrise des environnements Windows, Active Directory et IBM i.

5. Bonnes connaissances en sécurité des systèmes d'information : normes de sécurité, gestion des certificats, proxy, SIEM, WAF et solutions anti-spam.

6. Expérience en OSINT, investigations Forensic, CTF et veille cyber.

7. Bonne connaissance des référentiels et frameworks MITRE ATT&CK, Lockheed Martin Cyber Kill Chain, NIST et NVD.

8. Connaissance des pratiques DevSecOps.

9. Maîtrise des solutions EDR / NDR / XDR.

10. Expérience en gestion des vulnérabilités et en tests d'intrusion (PenTesting).

11. Expérience dans le pilotage et le suivi d'un SOC externalisé.

12. Compétences en scripting et automatisation : Python, PowerShell, JavaScript, KQL, SQL et CQL.