Ingénieur Cybersécurité (H/F)

Infotel; Nice; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Infotel recherche un Ingénieur Cybersécurité basé à Nice pour piloter localement l’intégration sécurité et assurer le maintien en condition de sécurité du périmètre.

Rattaché au RSSI Groupe, vous serez référent sécurité local et interface avec les équipes techniques et métiers. Poste sur site à Nice, avec responsabilités sur SIEM/EDR/XDR/SOC et architecture Zero Trust, IAM et MFA. Expérience minimum 5 ans et connaissance RGPD/NIS2/ISO 27001/DORA exigées.

Qualifications

• Expérience minimale de 5 ans en cybersécurité opérationnelle.

Responsabilités

• Piloter l’intégration cybersécurité du périmètre et coordonner avec le RSSI Groupe.
• Mettre en œuvre et suivre les dispositifs de cybersécurité opérationnelle: SIEM, EDR, XDR et SOC.
• Contribuer à l’évolution de l’architecture sécurité: Zero Trust, IAM et MFA.
• Gérer les incidents et crises cyber, y compris ransomware, investigations et forensics.
• Veiller au respect des exigences RGPD, NIS2, ISO 27001 et DORA.
• Accompagner la sécurisation des environnements Cloud (Azure/AWS/GCP) et les pratiques DevSecOps.
• Piloter les projets cyber locaux, structurer la roadmap et assurer le reporting.
• Animer les ateliers avec les équipes techniques et métiers et vulgariser les enjeux de cybersécurité.
• Suivre les actions de remédiation et améliorer continuellement le niveau de sécurité.

Connaissances

Cybersécurité opérationnelle

SIEM/EDR/XDR/SOC

IAM/MFA

RGPD/NIS2/ISO 27001/DORA

Pilotage de projet / PMO

Communication technique et métiers

M&A / intégration

Certifications CISSP/CISM/CEH/ISO 2700

Formation

Master en informatique ou cybersécurité

Outils

Azure

AWS

GCP

DevSecOps

Description du poste

Dans le cadre d'une opération d'acquisition et d'intégration de plusieurs entités, notre client, acteur majeur du secteur de l'assurance et de la protection sociale, recherche un(e) Ingénieur Cybersécurité basé(e) à Nice pour piloter localement leur intégration sécurité et contribuer à leur maintien en condition de sécurité.

Rattaché(e) au RSSI Groupe, vous serez le correspondant sécurité local des entités concernées, le référent auprès des équipes techniques et métiers et l'interface privilégiée avec les équipes sécurité du Groupe.

Vous interviendrez dans une phase d'intégration critique, avec une présence sur site obligatoire à Nice, puis sur les sujets de maintien en condition de sécurité et les projets cyber locaux.

Principales activités :

• Assurer le rôle de correspondant sécurité local pour les entités du périmètre.
• Piloter opérationnellement l'intégration cybersécurité du périmètre concerné et coordonner les actions avec le RSSI Groupe.
• Mettre en œuvre et suivre les dispositifs de cybersécurité opérationnelle : SIEM, EDR, XDR et SOC.
• Contribuer à l'évolution de l'architecture sécurité : Zero Trust, segmentation réseau, IAM et MFA.
• Prendre en charge la gestion des incidents et des crises cyber, notamment ransomware, investigations et forensics.
• Veiller au respect des exigences réglementaires et normatives : RGPD, NIS2, ISO 27001 et DORA.
• Accompagner la sécurisation des environnements Cloud Azure, AWS ou GCP, des conteneurs et des pratiques DevSecOps.
• Piloter les projets cyber locaux, structurer la roadmap, suivre les KPI et assurer un reporting régulier auprès du RSSI Groupe.
• Coordonner les équipes techniques et métiers et animer les ateliers nécessaires à l'avancement des actions de sécurité.
• Sensibiliser et accompagner les interlocuteurs non experts en vulgarisant les enjeux et exigences de cybersécurité.
• Assurer le suivi des actions de remédiation et contribuer à l'amélioration continue du niveau de sécurité.
• Participer au maintien en condition de sécurité du périmètre après la phase d'intégration.

Environnement technique général :

Cybersécurité opérationnelle : SIEM ; EDR ; XDR ; SOC ; gestion d'incidents ; ransomware ; forensics

Architecture & IAM : Zero Trust ; segmentation réseau ; IAM ; MFA

Cloud & DevSecOps : Azure ; AWS ; GCP ; conteneurs ; DevSecOps

Conformité & Gouvernance : RGPD ; NIS2 ; ISO 27001 ; DORA

Pilotage : gestion de projet Agile / PMO ; roadmap ; KPI ; reporting exécutif

Le profil recherché

• Formation supérieure en Informatique ou Cybersécurité (Bac+5 ou équivalent).
• Minimum 5 ans d'expérience en cybersécurité opérationnelle.
• Solide maîtrise des environnements SIEM, EDR, XDR et SOC.
• Expérience des architectures de sécurité, des problématiques IAM/MFA et de la sécurisation Cloud.
• Bonne connaissance des référentiels et réglementations RGPD, NIS2, ISO 27001 et DORA.
• Autonomie, capacité de pilotage, aisance relationnelle et aptitude à communiquer avec des interlocuteurs techniques et métiers.
• Une expérience en gestion de projet d'intégration / M&A et/ou dans le secteur Assurance / Mutuelle constitue un véritable atout.
• Les certifications CISSP, CISM, CEH ou ISO 27001 Lead Auditor sont appréciées.