Ingénieur Cybersécurité H / F

Holenek Ingénierie; Nantes; Sur place; EUR 40 000 - 55 000; Plein temps

Résumé du poste

Une entreprise de cybersécurité recherche un consultant cybersécurité basé à Nantes pour accompagner son équipe sur plusieurs projets. Le candidat idéal aura 3 à 4 ans d'expérience, une forte connaissance des outils EDR, et une excellente maîtrise du OWASP Top 10. Les responsabilités incluent la supervision des alertes de sécurité, la participation au traitement des vulnérabilités, et le soutien aux équipes IT. Une réelle motivation et un esprit d'équipe sont indispensables.

Qualifications

• 3 à 4 ans d'expérience minimum sur un poste similaire.
• Très bonne maîtrise du OWASP Top 10.

Responsabilités

• Superviser quotidiennement les alertes de sécurité.
• Participer au traitement des vulnérabilités applicatives.
• Contribuer aux projets d'amélioration continue des outils sécurité.
• Supporter les équipes IT sur les questions de sécurité.
• Mettre à jour et créer des procédures de sécurité.
• Gérer et suivre les droits et accès.
• Participer à des mini-projets techniques de durcissement.
• Faire un reporting régulier et collaborer avec les experts sécurité.

Connaissances

Connaissance des outils EDR

Familiarité avec Varonis

Connaissance de Splunk

Sécurité sur Azure

Sécurité Microsoft 365

Description du poste

Dans le cadre du renforcement des activités cybersécurité en mode RUN, notre client recherche un consultant cybersécurité pour accompagner son équipe sur plusieurs petits projets transverses.

En tant que Consultant cybersécurité, vos missions seront de :

• Supervision quotidienne des alertes de sécurité (EDR, Splunk, Varonis) avec tri, qualification et escalade.
• Participation au traitement des vulnérabilités applicatives, avec un focus sur les bonnes pratiques OWASP Top 10.
• Contribution aux projets transverses d'amélioration continue des outils sécurité (règles, dashboards, configurations).
• Support aux équipes IT sur les questions de sécurité et accompagnement dans la mise en oeuvre des bonnes pratiques.
• Mise à jour et création de procédures, runbooks et playbooks sécurité.
• Gestion et suivi des droits et accès, participation à la gouvernance data via Varonis.
• Participation à des mini-projets techniques (durcissement, revue de configuration, conformité Azure / M365).
• Reporting régulier et collaboration étroite avec les experts sécurité pour monter en compétence.
• 3 à 4 ans d'expérience minimum sur un poste similaire

Vos expertises, notre force commune

• Connaissance d'au moins un outil EDR (CrowdStrike, SentinelOne, Defender ATP, etc.).
• Familiarité avec Varonis et / ou Splunk

Compétences appréciées :

• Sécurité sur Azure
• Sécurité Microsoft 365

Compétences obligatoires :

• Très bonne maîtrise du OWASP Top 10 et des concepts associés (Vulnérabilités applicatives, bonnes pratiques, remédiation).

Vos qualités humaines, nos valeurs partagées

• Motivation forte et envie réelle d'évoluer en cybersécurité.
• Esprit d'équipe, attitude positive et excellent relationnel.
• Humilité, capacité à apprendre, à poser des questions et à accepter d'être guidé.
• Rigueur, fiabilité et sens des responsabilités.