Ingénieur Cybersécurité H/F

SCC; Venelles; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

SCC, division sécurité informatique, recrute un profil cybersécurité pour accompagner les projets IT et garantir les exigences de sécurité tout au long du cycle de vie. Vous veillerez à la conception sécurisée et à la mise en œuvre de mesures adaptées.

Vous participerez à l’identification des risques, au cadrage des architectures et au suivi des tests de sécurité, tout en assurant la veille technologique et le respect des normes.

Qualifications

• Connaissance approfondie des architectures SI et applicatives.
• Maîtrise des référentiels et normes de sécurité (ISO 27001, NIST, PCI-DSS).
• Connaissance des outils de cybersécurité (Firewalls, IDS/IPS, SIEM).
• Expérience en gestion des vulnérabilités et analyses de menaces.
• Notions de scripting (Python, Bash) pour automatiser des tâches de sécurité.

Responsabilités

• Identifier les enjeux et risques de sécurité dès le lancement des projets et proposer des mesures.
• Réaliser ou coordonner les revues d’architecture et les plans d’amélioration de sécurité.
• Accompagner les équipes techniques dans la définition d’architectures sécurisées.
• Définir les exigences de sécurité pour l’intégration de nouveaux systèmes.
• Suivre les contrôles et audits de sécurité des projets et des environnements.
• Assurer le traitement et le suivi des incidents de sécurité et des vulnérabilités.
• Établir et maintenir les documentations de sécurité et les standards.

Connaissances

Architectures SI

Normes de sécurité

Outils de cybersécurité

Gestion des vulnérabilités

Analyse des menaces

Scripting et automatisation

Outils

Firewalls

IDS/IPS

SIEM

Vulnerability scanning

Description du poste

SCC, division technologie du Groupe Rigby, 1ᵉʳ groupe informatique privé en Europe.

En France, SCC réalise 3 Mds€ de CA grâce à l'engagement de ses 3 500 collaborateurs, au service de plus de 5 000 clients.

De l'infrastructure IT au Cloud, en passant par la cybersécurité, l'IA, le workplace ou les solutions logicielles, SCC accompagne la transformation digitale des entreprises.

Notre ambition : renforcer la performance de nos clients sur trois axes

• Moderniser leurs infrastructures et accompagner leur évolution vers le Cloud
• Déployer leurs stratégies Réseau et Sécurité
• Développer les usages et l'expérience de leurs utilisateurs

Nos valeurs : esprit d'entreprendre, professionnalisme, esprit d'équipe, engagement, diversité.

Rejoignez-nous !

Le poste :

Au sein de l'équipe cybersécurité, vous accompagnez les projets IT afin de garantir la prise en compte des exigences de sécurité tout au long de leur cycle de vie.

Sécurité des projets et architecture :

• Identifier les enjeux et risques de sécurité dès le lancement des projets.
• Participer à la conception et à la validation des architectures techniques et applicatives.
• Accompagner les équipes techniques dans la définition d'architectures sécurisées.
• Définir les exigences de sécurité pour l'intégration de nouveaux systèmes ou l'évolution des solutions existantes.
• Réaliser des revues d'architecture et proposer des plans d'amélioration de la sécurité.
• Conseiller les équipes sur le choix des solutions techniques dans le respect des normes et réglementations en vigueur.
• Rédiger et maintenir à jour la documentation sécurité des projets.

Analyse des risques :

• Participer à l'identification des risques, menaces et scénarios d'attaque.
• Réaliser ou contribuer aux analyses de risques lorsque celles-ci ne sont pas produites par les équipes dédiées.
• Accompagner les projets dans la mise en œuvre des mesures de réduction des risques.

Mise en œuvre des mesures de sécurité :

• Traduire les exigences de sécurité en mesures concrètes et opérationnelles.
• Contribuer à la définition des standards de sécurité.
• Participer au choix des solutions et prestataires sous l'angle cybersécurité.
• Définir et suivre les plans de tests de sécurité.
• Participer à la mise en place d'outils d'automatisation et de contrôle de sécurité.

Suivi opérationnel de la sécurité :

• Assurer l'interface avec les équipes de sécurité opérationnelle.
• Coordonner les audits, contrôles et recettes de sécurité des projets.
• Suivre les vulnérabilités, les plans de remédiation et les mises à jour de sécurité.
• Participer au traitement et au suivi des incidents de sécurité.
• Réaliser des contrôles de sécurité de premier niveau sur les environnements hors production.
• Valider les demandes d'ouverture de flux et préparer les demandes de dérogation lorsque nécessaire.

Veille et amélioration continue :

• Assurer une veille technologique, réglementaire et cyber.
• Contribuer à l'amélioration continue des processus, méthodes et documentations de sécurité.
• Sensibiliser et accompagner les équipes sur les bonnes pratiques de cybersécurité.

Compétences techniques recherchées :

• Bonne connaissance des architectures SI et applicatives.
• Maîtrise des principaux référentiels et normes de sécurité (ISO 27001, NIST, PCI-DSS).
• Connaissance des outils de cybersécurité : Firewalls, IDS/IPS, solutions anti-malware, SIEM.
• Expérience en gestion des vulnérabilités, analyse des menaces et évaluations de la sécurité.
• Notions de scripting et d'automatisation (Python, Bash).
• Connaissance des processus de gestion des incidents de sécurité.

Profil recherché :

• Normes et réglementations : Connaissance approfondie des normes de sécurité (ISO 27001, NIST, PCI-DSS) et des réglementations applicables.
• Outils de cybersécurité : Maîtrise des outils de sécurité (Firewalls, IDS/IPS, solutions anti-malware) et de surveillance (SIEM).
• Analyse de menaces : Compétences en identification et en analyse des menaces émergentes dans le paysage de la cybersécurité.
• Tests d'intrusion : Expérience en réalisation de tests d'intrusion et d'évaluations de la sécurité.
• Scripting et automatisation : Notions de base en langages de scripting (Python, Bash) pour automatiser les tâches de sécurité.
• Gestion des incidents : Connaissance des processus de réponse aux incidents et de gestion des crises en cybersécurité.
• Communication : Excellentes compétences pour expliquer des concepts techniques aux non-experts et rédiger des rapports clairs.
• Consultation : Capacité à travailler avec des clients pour comprendre leurs besoins spécifiques et leur fournir des solutions adaptées.