Ingénieur Cybersécurité

CYCLAD FRANCE; Paris; Sur place; EUR 55 000 - 85 000; Plein temps

Résumé du poste

CYCLAD FRANCE recherche un Ingénieur Cybersécurité pour contribuer à la protection et l’amélioration continue du système d’information. Vous interviendrez sur la gouvernance, la gestion des risques, et l’intégration des exigences de sécurité dans les projets via une approche Security by Design.

Rattaché·e au Responsable de l’équipe Cyber Sécurité dans la DSI, vous piloterez la sécurité opérationnelle, les audits et la gestion des vulnérabilités, tout en assurant le suivi d’un SOC externalisé et

Qualifications

• Formation Bac+5 / Master 2 en Informatique, spécialisation cybersécurité.
• Minimum 4 ans d'expérience sur un poste similaire – impératif.
• Solides connaissances en réseaux: routage, Firewall, Wi‑Fi et solutions NAC.
• Maîtrise des environnements Windows, Active Directory et IBM i.
• Connaissance des normes de sécurité, gestion des certificats, proxy, SIEM, WAF et anti‑spam.
• Expérience en OSINT, investigations Forensic, CTF et veille cyber.
• Connaissance des référentiels MITRE ATT&CK, Lockheed Martin Cyber Kill Chain, NIST et NVD.
• Connaissances DevSecOps et maîtrise des solutions EDR/NDR/XDR.
• Expérience en gestion des vulnérabilités et tests d'intrusion (PenTesting).
• Pilotage et suivi d'un SOC externalisé.
• Compétences en scripting: Python, PowerShell, JavaScript, KQL, SQL, et CQL.

Responsabilités

• Contribuer à la gouvernance et à la gestion des risques du périmètre cybersécurité.
• Définir et mettre en œuvre la PSSI et piloter la feuille de route cybersécurité.
• Participer à la détection, à l’analyse et à la réponse aux incidents de sécurité.
• Administrer et maintenir les solutions de cybersécurité et piloter les audits de sécurité.
• Collaborer avec les équipes et les partenaires externes (SOC externalisé).
• Animer les réunions sécurité et sensibiliser les utilisateurs.

Connaissances

Réseaux

Windows & Active Directory

SIEM

OSINT

Forensic

PenTesting

DevSecOps

Scripting

Formation

Master 2 en Informatique, cybersécurité

Outils

EDR

NDR

XDR

Description du poste

Contexte

Dans le cadre du renforcement de son équipe Cyber Sécurité, notre client recherche un(e) Ingénieur(e) Cybersécurité afin de contribuer à la protection, à la surveillance et à l’amélioration continue de son système d’information.

Rattaché(e) au Responsable de l’équipe Cyber Sécurité au sein de la DSI, vous interviendrez sur un périmètre large couvrant la gouvernance, la gestion des risques, la protection des systèmes d’information, la détection et la réponse aux incidents.

Vous participerez également à l’intégration des exigences de sécurité dans les projets selon une approche Security by Design.

Vos principales missions

Gouvernance & gestion des risques

• Identifier et analyser les risques de sécurité sur le périmètre confié.

• Définir, maintenir et faire évoluer la Politique de Sécurité des Systèmes d’Information (PSSI).

• Piloter la feuille de route cybersécurité.

• Produire les reportings, tableaux de bord et indicateurs de sécurité.

• Contribuer aux audits et aux démarches de conformité.

Protection des systèmes d'information

• Définir, déployer et maintenir les mesures de sécurité organisationnelles et techniques.

• Intégrer les exigences de sécurité dans les projets et accompagner les équipes dans une démarche Security by Design.

• Piloter les audits de sécurité et assurer le suivi des plans de remédiation.

• Administrer et maintenir les différentes solutions de cybersécurité.

• Participer à la gestion des vulnérabilités et aux activités de PenTesting.

Détection & réponse aux incidents

• Contribuer à la détection, à l'analyse et à la gestion des incidents de sécurité.

• Participer à la gestion des crises cyber.

• Contribuer à la mise en œuvre et au maintien du plan de continuité informatique.

• Collaborer avec les équipes et expertises externes lorsque nécessaire.

• Participer au pilotage et au suivi d'un SOC externalisé.

Sensibilisation & accompagnement

• Promouvoir une culture cybersécurité auprès des utilisateurs.

• Sensibiliser les équipes et les décideurs aux enjeux et risques cyber.

• Animer les réunions et échanges sécurité avec les équipes de la DSI.

• Répondre aux audits bancaires, cyber-assurance et questionnaires de sécurité dans le cadre des appels d'offres.

1. Formation Bac+5 / Master 2 en Informatique, avec une spécialisation en cybersécurité.

2. Minimum 4 ans d'expérience sur un poste similaire – impératif.

3. Solides connaissances en réseaux : routage, Firewall, Wi-Fi et solutions NAC.

4. Bonne maîtrise des environnements Windows, Active Directory et IBM i.

5. Bonnes connaissances en sécurité des systèmes d'information : normes de sécurité, gestion des certificats, proxy, SIEM, WAF et solutions anti-spam.

6. Expérience en OSINT, investigations Forensic, CTF et veille cyber.

7. Bonne connaissance des référentiels et frameworks MITRE ATT&CK, Lockheed Martin Cyber Kill Chain, NIST et NVD.

8. Connaissance des pratiques DevSecOps.

9. Maîtrise des solutions EDR / NDR / XDR.

10. Expérience en gestion des vulnérabilités et en tests d'intrusion (PenTesting).

11. Expérience dans le pilotage et le suivi d'un SOC externalisé.

12. Compétences en scripting et automatisation : Python, PowerShell, JavaScript, KQL, SQL et CQL.