Information Security Specialist (Governance, Risk & Compliance) – France

Vadesecure; Hem; Remote; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Tickets restaurant

Transports remboursés

Mutuelle santé (AXA)

Congés 5 semaines + RTT

Sport & bien-être (subvention)

Programme d’échange international

Job summary

Hornetsecurity recherche un Ingénieur Sécurité de l’Information pour piloter la sécurité des environnements variés et garantir la conformité des systèmes et architectures.

Vous travaillerez sur des audits, des scans et des tests d’intrusion, en lien avec les équipes SOC et SecOps, afin de transformer les résultats en actions concrètes.

Qualifications

• Master ou diplôme d’ingénieur en informatique ou cybersécurité.
• Expérience en audit de sécurité, GRC ou sécurité des systèmes et architectures techniques.
• Bonne connaissance des standards (ISO 27001, NIST) et des outils d’audit et de remédiation.

Responsibilities

• Piloter des projets de sécurité de bout en bout, du périmètre à la remédiation.
• Intégrer la sécurité dans les projets IT et produits (design reviews, threat modeling).
• Conduire des scans de vulnérabilités et des tests d’intrusion, puis planifier les actions de remédiation.

Skills

Threat modeling

Security audits

Vulnerability scans

Incident response

Cloud security

Kubernetes

SIEM

GRC

Risk management

English

Français

Education

Master ou diplôme d’ingénieur en informatique/cybersécurité

Tools

Qualys

Nessus

SAST/DAST

OWASP

Azure/AWS/GCP

Job description

Hornetsecurity protège les entreprises du monde entier — et nous recherchons aujourd’hui à Hem (59) une personne aussi passionnée par la sécurité que nous. En tant qu’Ingénieur Sécurité de l’Information (H/F), vous concevrez, déploierez et renforcerez les dispositifs de sécurité sur lesquels des milliers d’organisations s’appuient chaque jour. Prêt(e) à relever des défis concrets au sein d’une équipe agile, engagée et tournée vers l’innovation ? Rejoignez-nous.

Vous pilotez la sécurité de bout en bout

• Vous prenez les rênes de projets de sécurité stratégiques, de la définition du périmètre et de l’analyse des risques jusqu’au déploiement et à la validation finale.
• Vous intégrez la sécurité au cœur des projets IT et produits (revues de design, threat modeling, plans de tests) et assurez une exécution fluide : délais, livrables, budgets et gestion des risques.

Vous êtes le garant de notre robustesse technique

• Vous concevez et menez des audits de sécurité techniques sur des environnements variés (réseaux, endpoints, applications, cloud).
• Vous coordonnez ou réalisez des scans de vulnérabilités et des tests d’intrusion, puis transformez les résultats en plans de remédiation concrets et priorisés, suivis jusqu’à leur résolution complète.

Vous renforcez nos opérations de sécurité (SecOps)

• En étroite collaboration avec le SOC, vous améliorez la détection (SIEM, use cases, playbooks) et contribuez activement à la réponse aux incidents, de l’analyse à la remédiation.
• Vous élevez le niveau global de sécurité grâce à des actions structurantes : hardening, gouvernance des accès, journalisation et gestion des correctifs.

Vous faites de la sécurité un réflexe collectif

• Vous participez à la conformité ISO 27001 et à la maturité sécurité de l’entreprise (politiques, audits internes, preuves).
• Vous accompagnez les projets sur les enjeux RGPD (privacy by design, AIPD, gestion des incidents).
• Vous incarnez une culture secure by default, à travers des actions de sensibilisation et de formation simples, efficaces et impactantes.

Vous êtes animé(e) par la sécurité de l’information, à l’aise aussi bien sur les sujets techniques que transverses, et vous aimez transformer les exigences de conformité en actions concrètes et utiles. Vous savez dialoguer aussi bien avec des ingénieurs qu’avec des décideurs.

• Diplômé(e) d’un Master ou d’une école d’ingénieur en informatique ou cybersécurité
• Environ 3 ans d’expérience dans un environnement sécurité, audit ou GRC

Ce que vous apportez

• Une première expérience en audit de systèmes et d’architectures techniques
• La capacité à utiliser des outils d’audit et à transformer les constats en actions d’ingénierie pragmatiques
• Une bonne connaissance des technologies et architectures d’entreprise
• Un vrai talent pour la rédaction et la pédagogie, capable de rendre les sujets complexes accessibles
• Une aisance dans la gestion des risques et la mise en œuvre opérationnelle des politiques et contrôles de sécurité
• Une communication claire, aussi bien avec les équipes dirigeantes qu’avec les équipes techniques, appuyée par une documentation solide
• Un excellent niveau en anglais, ainsi qu’en français ou allemand ; toute langue supplémentaire est un atout
• Une posture proactive, autonome et orientée solutions

Ce qui fera la différence

• Une sensibilité gestion de projet (PMP / Prince2)
• Une bonne connaissance des référentiels NIST et CIS

Le terrain de jeu

• Standards et frameworks : ISO 27001, NIST CSF, CIS Controls, OWASP (Top 10, ASVS), RGPD
• Outils SIEM / SOAR (Sentinel, Splunk), EDR / XDR, gestion des vulnérabilités (Qualys, Nessus), SAST / DAST
• Sécurité cloud (Azure, AWS, GCP), Kubernetes / conteneurs, identités et authentification modernes (SSO, MFA, FIDO2)
• Outils GRC et automatisation pour simplifier et fluidifier la conformité
• ITIL v4 (Foundation ou plus)

Rejoindre Hornetsecurity, c’est :

• Régime horaire: forfait jour
• Congés: 5 semaines de congés légaux + RTT
• Tickets restaurant: valeur du ticket 10€ (dont 5.92€ de participation par Hornetsecurity)
• Prise en charge à 100 % des frais de transport en commun
• Prévoyance & Mutuelle santé (Axa)
• Avantages liés au sport et au bien-être (subvention)
• Programme d’échange international