Data (Proxy) Product Owner – H/F, Permanent contract

Devoteam Alegri GmbH; Toulouse; On-site; EUR 55,000 - 90,000; Full time

Job summary

Ingénieur Sécurité Transverse / Durcissement recherché pour un client majeur du secteur bancaire, basé à Nantes. Vous rejoindrez une équipe cybersécurité chargée d'accompagner les projets IT dès la conception et le déploiement, en garantissant l'intégration des exigences de sécurité et des standards de durcissement.

Vous réaliserez des analyses de risques, définirez des exigences de sécurité, et participerez à la sécurisation des postes, des environnements cloud (Microsoft 365, Azure) et des

Qualifications

• Expérience approfondie dans la sécurisation d'infrastructures bancaires.
• Maîtrise des outils de cybersécurité (SIEM, IDS/IPS, EDR, GRC).
• Connaissance des bonnes pratiques de sécurité sur GCP, Microsoft 365 et Azure.

Responsibilities

• Accompagner les équipes projets durant les phases Design et Build.
• Conseiller les équipes sur les architectures et les choix techniques en matière de cybersécurité.
• Réaliser des analyses de risques en collaboration avec les équipes techniques et les architectes.
• Participer aux études techniques et au choix des solutions de sécurité.
• Définir les exigences de sécurité et rédiger les guides de durcissement (GDD).
• Maintenir les standards de sécurité et assurer une veille technologique.

Skills

Sécurité informatique

IAM

RBAC

Microsoft 365

Azure

EDR/XDR

Vulnerability scanning

Tools

Tenable

Microsoft Entra ID

Conditional Access

Job description

Ingénieur Sécurité Transverse / Durcissement

Dans le cadre d'une mission réalisée pour l'un de nos clients majeurs du secteur bancaire, basé à Nantes, nous recherchons un Ingénieur Sécurité Transverse / Durcissement.

Vous intégrerez une équipe Cybersécurité intervenant sur des projets stratégiques de sécurisation des infrastructures et des environnements utilisateurs. Vous serez un acteur clé dans l'accompagnement des projets IT afin de garantir l'intégration des exigences de sécurité dès les phases de conception et de déploiement.

Le poste s'inscrit dans un environnement exigeant, à forts enjeux de sécurité, de conformité réglementaire et de disponibilité des services.

Accompagner les projets IT lors des phases Design et Build afin de garantir la prise en compte des exigences de cybersécurité. Vous apporterez votre expertise sur les choix d'architecture et de solutions de sécurité, réaliserez des analyses de risques et contribuerez au renforcement du niveau de sécurité des infrastructures et des postes de travail.

Responsabilités principales

• Accompagner les équipes projets durant les phases Design et Build.
• Conseiller les équipes sur les architectures et les choix techniques en matière de cybersécurité.
• Réaliser des analyses de risques en collaboration avec les équipes techniques, les architectes et les CISO.
• Participer aux études techniques, POC et au choix des solutions de sécurité.
• Définir les exigences de sécurité applicables aux projets.
• Rédiger et maintenir les standards de sécurité et les Guides de Durcissement (GDD).
• Assurer une veille technologique sur les solutions de cybersécurité.

Activités principales

Sécurisation des postes de travail et terminaux

• Définir et maintenir les standards de sécurisation des postes Windows, macOS et Linux.
• Piloter la conformité des postes de travail et des équipements mobiles (iOS et Android).
• Concevoir des masters sécurisés, notamment pour les postes administrateurs.
• Élaborer et maintenir les Guides de Durcissement (GDD).

Sécurité Microsoft 365 & Cloud

• Administrer et sécuriser Microsoft Entra ID.
• Déployer et maintenir les politiques de Conditional Access.
• Mettre en œuvre Password Protection.
• Déployer Windows Hello for Business.
• Participer à la sécurisation des données via Microsoft DKE (Double Key Encryption/HSM).

Gestion des identités et des accès (IAM/PAM)

• Définir et administrer les modèles RBAC.
• Renforcer la sécurité de l'Active Directory.
• Administrer les certificats et infrastructures PKI.
• Participer aux projets de gestion des accès privilégiés.

Sécurité opérationnelle (SecOps)

• Exploiter les résultats des scans de vulnérabilités (Tenable).
• Piloter les plans de remédiation avec les équipes techniques.
• Analyser et traiter les alertes issues des solutions EDR/XDR.
• Participer au traitement des alertes Varonis.
• Contribuer à l'amélioration continue de la posture de sécurité.

Compétences et qualifications attendues

• Expérience approfondie dans la sécurisation d'infrastructures bancaires.
• Maîtrise des outils de cybersécurité (SIEM, IDS/IPS, EDR, GRC).
• Connaissance des bonnes pratiques de sécurité sur GCP, Microsoft 365 et Azure.
• Capacité à réaliser des analyses de risques et à rédiger des rapports techniques.
• Expérience de la définition et de la mise en œuvre de standards de sécurité et de guides de durcissement.
• Bonne connaissance de la gestion des identités et des accès (RBAC, IAM, PAM).