Ingénieur Cybersécurité GRC - F/H

TN France; Vélizy-Villacoublay; Sur place; EUR 40 000 - 70 000; Plein temps

Résumé du poste

Une entreprise scientifique innovante et en forte croissance recherche un Ingénieur Cybersécurité GRC. Dans un environnement multiculturel, vous serez responsable de la gestion de la norme ISO27001 et de l'amélioration continue des processus de cybersécurité. Vous interagirez avec des équipes internationales pour gérer des analyses de risque et accompagner les projets de transformation d'infrastructure. Avec des avantages axés sur le bien-être et une politique dynamique de développement de carrière, cette opportunité vous permettra de faire progresser votre carrière tout en contribuant à une culture cyber solide.

Prestations

Environnement multiculturel

Cadre convivial axé sur le bien-être

Engagement en faveur de la diversité et de l’inclusion

Politique dynamique de développement de carrière

Qualifications

• Expérience professionnelle d’au moins 4 ans en cybersécurité.
• Connaissance des normes ISO27001, 27002 et 27005.

Responsabilités

• Maintenir un Système de Management ISO27001 de l'IT/IS.
• Gérer des analyses de risque au niveau organisationnel et des projets.
• Former et conseiller les utilisateurs internes sur la cybersécurité.

Connaissances

Management du risque

Solutions de mitigation des risques IT

Administration système et réseau

Framework NIST 800-53

Framework NIST 800-61

Gestion de la cybersécurité des fournisseurs

Exercices de phishing et réponse à incident

Formation

Bac +5 en Ingénierie ou équivalent

Outils

EDR

DLP

SIEM

Zero Trust

Filtrage email

Sauvegarde

DRP

Description du poste

Ingénieur Cybersécurité GRC - F/H, Vélizy-Villacoublay

L’équipe Cyber Governance rattachée au CISO IT du groupe DASSAULT SYSTEMES recherche un Ingénieur Cybersécurité GRC sur le campus de Vélizy. Avec de solides bases en IT et une première expérience en gouvernance cyber, analyse de risque et compliance, vous serez responsable du maintien de la norme ISO27001:2022 et de son processus d'amélioration continue. Vos contacts seront basés à Boston, Paris et en Inde pour gérer les 7 centres de données de l'IT.

Une certification ISO27001 Lead Implementer ou Lead Auditor est fortement souhaitée.

Dans un contexte international, vous contribuerez à d’autres dossiers Cyber GRC et accompagnerez les équipes IT dans leurs projets de transformation d’infrastructure.

• Maintenir un Système de Management ISO27001 de l'IT/IS
• Gérer des analyses de risque au niveau de l’organisation, des projets et des fournisseurs
• Accompagner les équipes opérationnelles dans la mise en œuvre des mesures de sécurité (ISO27002)
• Participer à des audits organisationnels et à des exercices cyber
• Former, tester et conseiller les utilisateurs internes
• Participer à la création d'une culture cyber

Vous êtes issu d’une formation supérieure de niveau Bac +5, type Ingénieur ou équivalent, avec une expérience professionnelle d’au moins 4 ans.

Vous maîtrisez les sujets de gouvernance en cybersécurité, ainsi que les normes ISO27001, 27002 et 27005.

Vos compétences incluent :

• Management du risque
• Solutions de mitigation des risques IT (EDR, DLP, SIEM, Zero Trust, filtrage email, sauvegarde, DRP…)
• Administration système et réseau
• Framework NIST 800-53
• Framework NIST 800-61
• Gestion de la cybersécurité des fournisseurs
• Exercices de phishing et réponse à incident

Vous faites preuve d’une bonne résistance au stress, d’excellentes compétences en communication orale et écrite, d’une forte capacité d’adaptation et de curiosité.

La maîtrise de l’anglais à l’oral comme à l’écrit est indispensable pour travailler dans cet environnement anglophone.

Nous rejoindre c’est aussi :

Intégrer une entreprise scientifique innovante, en forte croissance depuis plus de 40 ans.

Principaux avantages et bénéfices :

• Environnement multiculturel
• Cadre convivial axé sur le bien-être (salles de sport, de musique, conciergerie…)
• Engagement en faveur de la diversité et de l’inclusion
• Politique dynamique de développement de carrière : formations, mobilités internes, etc.