Fiche de poste : Ingénieur cybersécurité

Nous recherchons un ingénieur en cybersécurité pour protéger nos systèmes, nos applications et nos données. Vous concevez et déployez des mesures de sécurité, détectez et corrigez les vulnérabilités et répondez aux incidents. Vous travaillez avec les équipes d'ingénierie, d'infrastructure et de conformité pour que les choix sécurisés deviennent la norme pour tous.

Responsabilités

• Concevoir, mettre en œuvre et maintenir les mesures de sécurité des applications, des réseaux et des environnements cloud
• Réaliser des évaluations de vulnérabilités et des tests d'intrusion et suivre les correctifs jusqu'à leur résolution
• Examiner les architectures et le code pour y repérer des failles et conseiller les équipes de développement
• Surveiller les journaux et les alertes, analyser les activités suspectes et répondre aux incidents de sécurité
• Gérer les identités et les accès, les secrets, le chiffrement et les clés
• Automatiser les contrôles de sécurité dans les chaînes de build et de déploiement
• Contribuer aux politiques de sécurité, aux analyses de risques et aux travaux de conformité
• Rédiger les rapports d'incident et les retours d'expérience et améliorer la détection et la réponse
• Sensibiliser les collègues à la sécurité par des conseils et des formations
• Suivre les nouvelles menaces et vulnérabilités et recommander des protections concrètes

Exigences

• Diplôme en informatique, en sécurité de l'information ou dans un domaine proche, ou expérience équivalente
• Expérience en ingénierie de la sécurité, en exploitation de la sécurité (SOC) ou dans un poste proche
• Bonne connaissance des réseaux, des systèmes d'exploitation et de la sécurité des applications web
• Expérience d'une grande plateforme cloud et de ses services de sécurité
• Compétences en scripting ou en programmation, par exemple en Python ou en Go
• Familiarité avec les référentiels de sécurité comme l'ISO 27001 ou le NIST
• Esprit d'analyse, discrétion et clarté de communication avec les non-spécialistes

Atouts supplémentaires

• Certification reconnue en sécurité
• Expérience de la modélisation des menaces et du développement sécurisé
• Expérience de la réponse à incident ou de l'investigation numérique
• Pratique d'outils de sécurité comme les SIEM et les scanners de vulnérabilités