Cybersecurity Engineer H/F

MyUnisoft; Montigny-le-Bretonneux; Hybride; EUR 60 000 - 70 000; Plein temps

Avantages offerts par ce poste

Mutuelle dynamique

Tickets-restaurant

Prime de vacances

Esprit d’équipe

Culture de l’innovation

Télétravail flexible

Équilibre vie pro / vie perso

Résumé du poste

MyUnisoft recherche un Cybersecurity Engineer (H/F) pour assurer la cybersécurité au quotidien dans un environnement SaaS. Vous travaillez avec le Head of IS et le RSSI adjoint, pilotez les indicateurs de sécurité, gérez les vulnérabilités et les incidents, et veillez à la conformité RGPD et DGFiP/PDP.

Localisation: Montigny-le-Bretonneux, 39h/semaine, télétravail possible 2 jours/sem.

Qualifications

• Bac+5 en informatique ou cybersécurité et 3–5 ans d’expérience opérationnelle.
• Bonnes bases sur EDR, MDM, proxy/SASE, gestion des vulnérabilités et réponse aux incidents.
• Anglais professionnel apprécié; des certifications sont un atout.

Responsabilités

• Piloter la posture de sécurité et le dashboard sécurité (EDR, vulnérabilités, conformité).
• Gérer les incidents de sécurité et coordonner les remédiations avec les équipes IT/Infra.
• Conduire des campagnes de sensibilisation et des tests d’intrusion; piloter les audits et la conformité.

Connaissances

EDR/XDR

Gestion des vulnérabilités

Réponse incidents

Pilotage KPI/Dashboards

Formation

Bac+5 en informatique ou cybersécurité

Outils

EDR

MDM

Proxy/SASE

SIEM

GRC/Conformité

Description du poste

Ici, vos idées comptent, vos talents grandissent, et l’aventure se vit en collectif !

Rejoindre MyUnisoft, c’est choisir une aventure humaine et professionnelle unique.

Ici, la collaboration et l’esprit d’équipe ne sont pas que des mots : entraide, confiance et accessibilité sont au cœur de notre culture. Chacun peut s’épanouir dans un environnement où l’agilité, la bonne humeur et la solidarité font partie du quotidien. Vous avez une question ? Votre collègue trouvera forcément quelques minutes pour y répondre avec plaisir !

Nous cultivons l’innovation en permanence : chaque projet est l’occasion de co-construire et de donner du sens à notre travail, toujours avec la volonté de se réinventer et de construire le futur. Chez MyUnisoft, les idées de chacun comptent, chaque talent peut évoluer, et chaque challenge devient une opportunité de grandir. Nous testons, nous apprenons, et nous déployons, contribuant ainsi à l’évolution de nos clients et de notre entreprise.

Enfin, nous sommes convaincus qu’un équilibre harmonieux entre vie professionnelle et vie personnelle est essentiel pour s’épanouir et donner le meilleur de soi-même. C’est pourquoi nous avons choisi de conserver une flexibilité de télétravail adaptée aux besoins de chaque métier. Nous savons aussi que le lien entre collègues est précieux. C’est pourquoi certains jours sont dédiés au bureau, pour partager, collaborer et construire ensemble un environnement de travail dynamique.

Qui sommes-nous ?

MyUnisoft est une plateforme SaaS qui transforme le métier de l'expertise-comptable en proposant un espace de travail collaboratif et intelligent entre les cabinets d’expertise-comptable et leurs clients TPE/PME.

Avec son écosystème complet : comptabilité, gestion interne, portail collaboratif, automatisation des tâches et facturation électronique, MyUnisoft optimise le temps passé, renforce la fiabilité des process et facilite les échanges entre cabinets et entreprises.

Près de 300 collaborateurs contribuent chaque jour à cette dynamique : équipes Produit, QA, UX/UI, Tech, Marketing, Commerce, Customer Success, Academy, Support... et aussi les fonctions Ressources Humaines, Achats et Finance. Le socle d’outils de sécurité est en place, notre ambition est désormais d’en faire une posture pilotée, mesurée et continue. Pour porter ce chantier, nous recrutons un Cybersecurity Engineer (H/F), véritable référent opérationnel de la cybersécurité au quotidien.

Vos missions

Rattaché au Head of Information System au sein de la direction Product & Tech, vous êtes le point de référence de la cybersécurité de MyUnisoft. Vous travaillez en binôme avec l’adjoint RSSI, qui porte la gouvernance et l’architecture de sécurité. Vous participez au pilotage de l’ensemble du sujet cyber, de la mesure de la posture à la conformité, en lien étroit avec l’ensemble des équipes Product & Tech :

• Participer au pilotage et à la mesure de la posture de sécurité : construire et faire vivre le dashboard sécurité de l’entreprise (EDR, vulnérabilités, conformité des postes, proxy/SASE, sensibilisation, conformité), automatiser la collecte via scripts et API, et produire les indicateurs de la revue sécurité hebdomadaire et des synthèses direction.
• Suivre la roadmap cyber : tenir la cartographie de couverture par domaine, prioriser les chantiers, mener des études ciblées (inventaire d’actifs, sécurité cloud, identité, données) et proposer les arbitrages au Head of Information System.
• Gérer les incidents de sécurité : qualifier les alertes remontées par le SOC, coordonner la remédiation avec les équipes IT et Infra, conduire les retours d’expérience et faire évoluer les procédures de réponse.
• Gérer les vulnérabilités et l’exposition : organiser les campagnes de scan, prioriser et suivre la remédiation, piloter les tests d’intrusion et le suivi de leurs plans d’action.
• Sécuriser les identités et les accès : contribuer aux politiques IAM/SSO, MFA et Zero Trust, mener les revues d’accès et accompagner le durcissement des environnements (postes, cloud, annuaires).
• Porter la conformité & la GRC : opérer la plateforme de conformité (contrôles, preuves, relances des propriétaires), préparer et accompagner les audits ISO 27001, et contribuer au maintien de la conformité RGPD et des exigences de l’agrément DGFiP/PDP.
• Être le point d’entrée sécurité : trier, qualifier et répondre aux sollicitations internes et externes (questionnaires de due diligence clients, signalements, demandes de conformité) et assurer la relation avec les prestataires et éditeurs de sécurité.
• Documenter : rédiger et maintenir les politiques, procédures, guides et runbooks sécurité, dans une logique « done + documented ».
• Faire vivre la culture sécurité : assurer la veille menaces, vulnérabilités (CVE, CERT-FR) et réglementaire, et animer les campagnes de sensibilisation et de simulation de phishing auprès des collaborateurs.
• Accompagner l’alternant Cyber dans sa montée en compétences.

Stack & environnement

• Sécurité : EDR/XDR, MDM, proxy/SASE, WAF, SIEM, SOC managé, outil de scan de vulnérabilités, plateforme de conformité / GRC, plateforme de sensibilisation et de simulation de phishing.
• Identités & annuaires : Active Directory / Entra ID, Google Workspace, SSO, MFA.
• Systèmes & réseaux : Windows Server, Linux, postes Windows/Mac, VLAN, VPN, Wi-Fi entreprise.
• Cloud & automatisation : OVH, Outscale, Azure, PowerShell/Bash, Python, API des outils de sécurité, Git et intégration continue, Ansible/Terraform.
• Pilotage & ITSM : dashboards et reporting, GLPI, outil de gestion de projets.

Votre profil

• Bac+5 en informatique ou cybersécurité (ou équivalent) et 3 à 5 ans d’expérience en cybersécurité opérationnelle, idéalement dans un environnement SaaS ou chez un éditeur de logiciels.
• Solides bases sur les outils de protection du poste et du réseau (EDR, MDM, proxy/SASE), la gestion des vulnérabilités et la réponse aux incidents, idéalement en lien avec un SOC managé.
• Bonne connaissance des référentiels et de la conformité (ISO 27001, RGPD) ; une première expérience d’audit ou de certification est un vrai plus.
• À l’aise en scripting et automatisation (Python, PowerShell, Bash, API) et avec le pilotage par les indicateurs (KPI, dashboards, reporting).
• Fondamentaux cloud (OVH) et conteneurs, et compréhension des environnements d’identité (Entra ID, Google Workspace).
• Capacité à vulgariser des sujets techniques et à embarquer des interlocuteurs variés, des équipes techniques jusqu’à la direction.
• Rigueur, autonomie, curiosité et culture du « done + documented ».
• Sens aigu de la confidentialité et de la discrétion professionnelle.
• Anglais professionnel apprécié ; une certification (ISO 27001 Lead Implementer/Auditor, CompTIA Security+, etc.) est un atout.

Votre cadre de travail

• Localisation : Montigny-Le-Bretonneux (78)
• Rythme de travail : 39h / semaine
• Télétravail : 2 jours de télétravail par semaine (3 jours sur site)
• Rémunération : 60 000€ - 70 000€ fixe bruts annuels

Nos avantages

Une mutuelle dynamique pour toute la famille prise en charge à 70%

Une carte titres-restaurant : 9,5 euros par jour travaillé

Une prime de vacances

Un esprit d’équipe fort : entraide, confiance et disponibilité de tous

Une vraie culture de l’innovation : testez, apprenez et participez à la construction du futur

Flexibilité de télétravail : adaptée aux besoins de chaque métier

Équilibre vie pro / vie perso : une organisation qui respecte vos besoins