Ingénieur Cybersécurité - SecOps H/F

Softway Medical Group; France; Sur place; EUR 65 000 - 90 000; Plein temps

Avantages offerts par ce poste

Télétravail jusqu'à 2 jours/semaine

Tickets restaurant (Swile)

Prime de participation et PEE

Prime vacances 300-600€

Remboursement transports en commun > 2

Indemnité kilométrique vélo/trottinête

Prime de cooptation

Mutuelle familiale

CSE actif

Forfait illimité mobile

Résumé du poste

Softway Medical Group recrute un Ingénieur Cybersécurité - Sécurité des Systèmes et Infrastructures (SecOps) H/F, rattaché au pôle Cloud & Services. Vous rejoignez une équipe cybersécurité en croissance, responsable de la sécurité opérationnelle, de la détection et de la réponse aux incidents, et de l’intégration de solutions de sécurité.

Le poste est basé dans les nouveaux locaux du siège à Fuveau près d'Aix-en-Provence, avec possibilité d'être proche d'autres agences en France ou à l'étranger.

Qualifications

• Maîtrise de la sécurisation et du durcissement de systèmes Linux et Windows, et des composants d'infrastructure.
• Expérience avec SIEM et XDR/EDR (détection, corrélation, réponse à incidents).
• Bonne pratique de la gestion des vulnérabilités et remédiation.
• Connaissance PAM et IAM (identités, comptes à privilèges, MFA, SSO).
• Connaissance PKI/TLS et gestion des certificats est un plus.
• Connaissance des référentiels ISO 27001, HDS et NIS2 et suivi de conformité.

Responsabilités

• Securiser et durcir les systèmes Linux/Windows et l'infrastructure (AD, réseau, virtualisation, cloud, conteneurs).
• Exploitation et évolution des outils de sécurité défensive (SIEM/XDR/EDR, gestion des vulnérabilités, PAM/IAM).
• Analyser les alertes et piloter la remédiation en lien avec les équipes.
• Assurer la conformité et le suivi opérationnel des exigences ISO 27001, HDS et NIS2.
• Contribuer au cycle de vie des certificats PKI/TLS et à la sécurité cryptographique.
• Participer à l'amélioration continue et au partage de connaissances.

Description du poste

Le Groupe Softway Medical recrute son futur Ingénieur Cybersécurité - SecOps H/F !

Le Groupe Softway Medical est un éditeur de logiciels français de référence dans le domaine de la santé. Depuis plus de 25 ans notre ambition est claire et assumée : développer des solutions utiles, robustes et durables, au service des acteurs majeurs de la santé publique et privée.

Rejoindre Softway Medical, c’est intégrer un groupe en croissance, engagé dans des projets à impact concret, à la croisée de l’expertise métier et de l’innovation technologique. Par votre expertise, vous accompagnez nos clients - professionnels de santé - vers plus de fiabilité et de performance, afin qu’ils puissent se consacrer pleinement à leur mission première : prendre soin des autres.

Au sein du pôle Cloud & Services et plus précisément de l'équipe Sécurité Opérationnelle, notre Engineering Manager renforce son équipe cybersécurité et recherche un Ingénieur Cybersécurité - Sécurité des Systèmes et Infrastructures (SecOps) H/F.

Ce que vous ferez concrètement :

Vous serez en charge d’assurer la sécurité opérationnelle, d’exploiter et d’optimiser les outils de cybersécurité, de contribuer à la détection et à la réponse aux incidents, ainsi qu’à l’intégration de nouvelles solutions de sécurité en tant qu'expert défensif (Blue Team). Vos missions seront les suivantes :

• Sécuriser et durcir nos systèmes Linux et Windows, ainsi que l'ensemble des composants d'infrastructure (Active Directory, réseau, virtualisation, cloud, conteneurs) ;
• Exploiter et faire évoluer nos outils de sécurité défensive : SIEM, XDR/EDR, solution de gestion des vulnérabilités, PAM et IAM ;
• Analyser les alertes de sécurité, qualifier les incidents et piloter leur remédiation en lien avec les équipes concernées et de manière la plus automatisé possible ;
• Garantir la conformité à nos référentiels réglementaires (ISO 27001, HDS et NIS2) assurer la bonne mise en application des exigences et le suivi opérationnel de la conformité ;
• Contribuer à la gestion du cycle de vie des certificats (PKI, TLS) et au maintien en condition de sécurité de nos infrastructures cryptographiques ;
• Participer à l'amélioration continue de nos processus de sécurité opérationnelle, à la veille sur les menaces et au partage de connaissances avec les équipes ;

Notre environnement technique : Système Linux (RHEL) et Windows Server, Active Directory, SIEM / XDR / PAM / IAM / scanner de vulnérabilités, Openshift, Gitlab.

Notre environnement de travail : Vous évoluerez au sein d’une nouvelle équipe cybersécurité composée d'ingénieur sécurité applicative, de développeurs experts sur nos solutions Hôpital Manager et d’ingénieur infrastructure spécialiser dans nos outils de sécurité. L'équipe est principalement située dans les nouveaux locaux du siège de l'entreprise à Fuveau près d'Aix-en-Provence, mais le poste peut être disponible proche de l'une de nos agences en France ou à l'étranger.

Les compétences techniques recherchées :

• Excellente maîtrise de la sécurisation et du durcissement des systèmes Linux et Windows ainsi que des composants d'infrastructure (Active Directory, réseau, virtualisation, cloud, conteneurs) ;
• Expérience significative dans l'exploitation d'un SIEM et d'une solution XDR/EDR (détection, corrélation, analyse et réponse à incidents) ;
• Bonne pratique de la gestion des vulnérabilités (scanning, priorisation basée sur le risque, suivi de la remédiation) ;
• Connaissance opérationnelle des solutions PAM et IAM (gestion des identités, comptes à privilèges, MFA, SSO) ;
• Connaissance opérationnelle dans la gestion des certificats (PKI, TLS, chaînes de confiance) est un plus ;
• Expérience dans l’utilisation des outils IA au service de la sécurité ;
• Connaissance des référentiels ISO 27001, HDS et NIS2, et expérience dans le suivi de la conformité et la préparation aux audits ;
• Capacité à vulgariser les risques et actions de sécurité auprès d'équipes techniques et métier qui devront les appliquer avec votre accompagnement.

Parlons de vous !

• Vous disposez d'une expérience solide en sécurité défensive, en administration sécurisée de systèmes ou dans un environnement type SOC / CSIRT.
• Vous recherchez un poste vous permettant d'apporter votre expertise et votre savoir-faire pour faire grandir une équipe cyber, et plus largement pour contribuer à la protection de solutions utilisées au quotidien par de nombreux établissements de santé.
• Vous faites preuve d'autonomie, de rigueur, de pédagogie et avez un esprit d'analyse ainsi qu'un sens du résultat.

Nos avantages :

• Accord de télétravail prévoyant jusqu'à 2 jours/semaine
• Tickets restaurant (Swile) : 12.10€/jour pris en charge à 60% par l'entreprise
• Prime de participation et PEE
• Prime vacances : entre 300 et 600€ en fonction du salaire de base
• Remboursement 100% des transports en commun soumis à cotisation au delà de 900€
• Indemnité kilométrique vélo / trottinette : 200€/an plafonné
• Prime de cooptation allant jusqu'à 2000€ selon profil
• Mutuelle familiale à cotisation unique : l’ajout d’ayants droit n’entraîne aucun surcoût
• Un CSE actif avec chèques cadeaux, chèques vacances, subvention sport & culture, tarifs réduits..
• Téléphone professionnel avec forfait illimité (iPhone ou Samsung) remis à la validation de la période d'essai

Le process de recrutement qui vous attend :

1. Après une première sélection, vous échangerez par téléphone avec un/une chargé-e de recrutement, afin de discuter de votre parcours, de votre projet professionnel et de vos attentes.
2. Si nos attentes sont alignées, vous recevrez un Test technique, conçu en interne, puis analysé par nos équipes.
3. Vous réaliserez un entretien avec le manager, afin d'échanger sur le contexte de l'équipe et vos futures missions.
4. Si l'ensemble des échanges est concluant, une proposition de nous rejoindre vous sera faite.

Et si c’était vous, le/la prochain e ?

Convaincus que la diversité des parcours est une richesse, nous nous engageons en faveur de l’égalité des chances et de la non-discrimination. Tous nos postes sont ouverts aux personnes en situation de handicap et notre processus de recrutement est adaptable.