Ingénieur Cybersécurité Experimenté (H/F)

ALTEN; Échirolles; Sur place; EUR 42 000 - 65 000; Plein temps

Résumé du poste

Worldgrid recherche un consultant cybersécurité pour soutenir les initiatives de sécurité et protéger les actifs d’information critiques, tant en interne qu chez les clients. Vous travaillerez avec une équipe expérimentée pour surveiller, analyser et répondre aux incidents et améliorer continuellement les processus de sécurité.

Vous effectuerez des tests de pénétration, analyserez les résultats et proposerez des mesures d'atténuation tout en concevant des contenus de formation et des campagnes

Qualifications

• Diplôme en informatique ou cybersécurité et au moins 2 ans d'expérience en cybersécurité.
• Expérience en tests de pénétration (pén tests) en milieu professionnel ou académique.
• Connaissance des outils et techniques de tests de pénétration (open source et commerciaux).
• Capacité à communiquer des concepts techniques à un public non technique.
• Certifications CEH/OSCP/GPEN un plus.

Responsabilités

• Réaliser des tests de pénétration et des évaluations de sécurité pour identifier des vulnérabilités.
• Analyser les résultats et proposer des mesures d'atténuation des risques.
• Élaborer du contenu pédagogique et des modules de sensibilisation à la sécurité.
• Collaborer avec les équipes internes et les clients pour définir des politiques et procédures de sécurité.
• Participer à des audites de conformité et des investigations d'incidents de sécurité.

Connaissances

Pentest

Évaluation sécurité

Rédaction & présentation

Formation sécurité

Gestion des risques

Travail en équipe

Formation

Licence/Master informatique ou cybersécurité

Outils

OWASP

Nessus

Burp Suite

Description du poste

WORLDGRID, an ALTEN company, est l'expert des systèmes informatiques dans le domaine de l’énergie, et met ses compétences à profit tout au long de la chaîne de valeur, depuis la production jusqu'à la commercialisation, en passant par le transport et la distribution.

Acteur majeur de la transition énergétique avec plus de 40 ans d’expertise sur le marché Energie & Utilities, Worldgrid développe mondialement son expertise grâce à plus de 1500 ingénieurs et consultants en France et dans de nombreux pays (Italie, Espagne, Allemagne, USA, UK, Asie).

À l’avant-garde des défis technologiques, Worldgrid recherche constamment à progresser pour construire des systèmes énergétiques durables, propres et résilients pour la production, le transport, la distribution et la commercialisation de l'énergie.

Description du poste

En tant que consultant cybersécurité chez Worldgrid, vous jouerez un rôle clé dans le soutien de nos initiatives en matière de cybersécurité et la protection des actifs d'information critiques à la fois en interne et chez nos clients. Vous travaillerez en étroite collaboration avec notre équipe de sécurité expérimentée pour surveiller, analyser et répondre aux incidents de sécurité, ainsi que contribuer au processus d’amélioration continue.

Responsabilités :

• Effectuer des tests de pénétration et des évaluations de sécurité pour identifier les vulnérabilités des systèmes informatiques, des réseaux et des applications.
• Analyser les résultats des tests de pénétration et fournir des recommandations pour atténuer les risques de sécurité identifiés.
• Élaborer et mettre en œuvre des plans de formation et de sensibilisation à la sécurité pour les employés, en mettant l'accent sur les meilleures pratiques de sécurité et la reconnaissance des menaces.
• Créer du contenu pédagogique tel que des présentations, des modules de formation en ligne et des exercices pratiques pour renforcer la compréhension des concepts de sécurité.
• Collaborer avec les équipes internes et les clients pour élaborer des politiques de sécurité et des procédures opérationnelles et de réponse adaptée aux besoins spécifiques de l'organisation.
• Participer à des activités de conseil en cybersécurité, y compris des audits de conformité, des évaluations de risques et des investigations d'incidents de sécurité.
• Rester à jour sur les dernières tendances, outils et techniques en matière de cybersécurité et partager les connaissances au sein de l'entreprise et avec les clients.

Qualifications

• Diplôme universitaire en informatique, en cybersécurité ou dans un domaine connexe, et minimum deux ans dans le domaine de la cybersécurité.
• Expérience pratique en tests de pénétration, idéalement dans un environnement professionnel ou académique.
• Connaissance approfondie des outils et techniques de tests de pénétration, y compris les outils open source et commerciaux.
• Compétences démontrées en rédaction et en présentation, avec la capacité de communiquer efficacement des concepts techniques à un public non technique.
• Expérience dans la création de contenu de formation et de sensibilisation à la sécurité est un plus.
• Des certifications en sécurité telles que CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional) ou GPEN (GIAC Certified Penetration Tester) sont un plus.
• Compétences manifestes en résolution de problèmes, en analyse des risques et analyse critique.
• Capacité à travailler de manière autonome ainsi qu'en équipe, tout en respectant les délais et les objectifs.