Ingénieur Cybersécurité - SecOps H/F

SOFTWAY MEDICAL; Fuveau; Hybride; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

Télétravail jusqu'à 2 jours/semaine

Tickets restaurant Swile

Participation et PEE

Prime vacances 300–600€

Remboursement transports

Résumé du poste

Softway Medical, acteur majeur de l’édition logicielle Santé, recherche un Ingénieur Cybersécurité – SecOps pour assurer la sécurité opérationnelle, exploiter les outils de cybersécurité et contribuer à la détection et à la réponse aux incidents.

Le poste s’inscrit au sein du pôle Cloud & Services, dans une équipe Sécurité Opérationnelle dynamique, proche d’Aix-en-Provence, avec possibilités de déplacement national.

Qualifications

• Expérience solide en sécurité défensive et administration sécurisée de systèmes.
• Capacité à accompagner les équipes techniques et métiers sur les risques et les actions de sécurité.
• Autonomie, rigueur, pédagogie et esprit d’analyse orienté résultats.

Responsabilités

• Sécuriser et durcir les systèmes Linux et Windows et les composants d'infrastructure (AD, réseau, virtualisation, cloud, conteneurs).
• Exploiter et faire évoluer les outils de sécurité défensive (SIEM/XDR/EDR, gestion des vulnérabilités, PAM/IAM).
• Analyser les alertes, qualifier les incidents et piloter leur remédiation en lien avec les équipes concernées, de façon automatisée.
• Veiller à la conformité ISO 27001, HDS et NIS2 et suivre les exigences de sécurité opérationnelle.
• Gérer le cycle de vie des certificats (PKI/TLS) et maintenir la sécurité des infrastructures cryptographiques.
• Participer à l’amélioration continue des processus de sécurité opérationnelle et partager les bonnes pratiques.

Connaissances

sécurité défensive

administration sécurisée

Blue Team / SecOps

Linux/Windows durcissement

SIEM/XDR/EDR

PAM/IAM

PKI/TLS

ISO 27001/HDS/NIS2

communication technique

Outils

SIEM

XDR/EDR

PAM

IAM

PKI

TLS

OpenShift

GitLab

Description du poste

Le Groupe Softway Medical recrute son futur Ingénieur Cybersécurité - SecOps H/F !

Le Groupe Softway Medical est un éditeur de logiciels français de référence dans le domaine de la santé. Depuis plus de 25 ans notre ambition est claire et assumée : développer des solutions utiles, robustes et durables, au service des acteurs majeurs de la santé publique et privée.

Rejoindre Softway Medical, c’est intégrer un groupe en croissance, engagé dans des projets à impact concret, à la croisée de l’expertise métier et de l’innovation technologique. Par votre expertise, vous accompagnez nos clients - professionnels de santé - vers plus de fiabilité et de performance, afin qu’ils puissent se consacrer pleinement à leur mission première : prendre soin des autres.

Au sein du pôle Cloud & Services et plus précisément de l'équipe Sécurité Opérationnelle, notre Engineering Manager renforce son équipe cybersécurité et recherche un Ingénieur Cybersécurité - Sécurité des Systèmes et Infrastructures (SecOps) H/F.

Ce Que Vous Ferez Concrètement

Vous serez en charge d’assurer la sécurité opérationnelle, d’exploiter et d’optimiser les outils de cybersécurité, de contribuer à la détection et à la réponse aux incidents, ainsi qu’à l’intégration de nouvelles solutions de sécurité en tant qu'expert défensif (Blue Team).

Vos Missions Seront Les Suivantes

• Sécuriser et durcir nos systèmes Linux et Windows, ainsi que l'ensemble des composants d'infrastructure (Active Directory, réseau, virtualisation, cloud, conteneurs) ;
• Exploiter et faire évoluer nos outils de sécurité défensive : SIEM, XDR/EDR, solution de gestion des vulnérabilités, PAM et IAM ;
• Analyser les alertes de sécurité, qualifier les incidents et piloter leur remédiation en lien avec les équipes concernées et de manière la plus automatisé possible ;
• Garantir la conformité à nos référentiels réglementaires (ISO 27001, HDS et NIS2) assurer la bonne mise en application des exigences et le suivi opérationnel de la conformité ;
• Contribuer à la gestion du cycle de vie des certificats (PKI, TLS) et au maintien en condition de sécurité de nos infrastructures cryptographiques ;
• Participer à l'amélioration continue de nos processus de sécurité opérationnelle, à la veille sur les menaces et au partage de connaissances avec les équipes ;

Notre environnement technique : Système Linux (RHEL) et Windows Server, Active Directory, SIEM / XDR / PAM / IAM / scanner de vulnérabilités, Openshift, Gitlab.

Notre environnement de travail : Vous évoluerez au sein d’une nouvelle équipe cybersécurité composée d'ingénieur sécurité applicative, de développeurs experts sur nos solutions Hôpital Manager et d’ingénieur infrastructure spécialiser dans nos outils de sécurité. L'équipe est principalement située dans les nouveaux locaux du siège de l'entreprise à Fuveau près d'Aix-en-Provence, mais le poste peut être disponible proche de l'une de nos agences en France ou à l'étranger.

Les Compétences Techniques Recherchées

• Excellente maîtrise de la sécurisation et du durcissement des systèmes Linux et Windows ainsi que des composants d'infrastructure (Active Directory, réseau, virtualisation, cloud, conteneurs) ;
• Expérience significative dans l'exploitation d'un SIEM et d'une solution XDR/EDR (détection, corrélation, analyse et réponse à incidents) ;
• Bonne pratique de la gestion des vulnérabilités (scanning, priorisation basée sur le risque, suivi de la remédiation) ;
• Connaissance opérationnelle des solutions PAM et IAM (gestion des identités, comptes à privilèges, MFA, SSO) ;
• Connaissance opérationnelle dans la gestion des certificats (PKI, TLS, chaînes de confiance) est un plus ;
• Expérience dans l’utilisation des outils IA au service de la sécurité ;
• Connaissance des référentiels ISO 27001, HDS et NIS2, et expérience dans le suivi de la conformité et la préparation aux audits ;
• Capacité à vulgariser les risques et actions de sécurité auprès d'équipes techniques et métier qui devront les appliquer avec votre accompagnement.

Parlons de vous !

• Vous disposez d'une expérience solide en sécurité défensive, en administration sécurisée de systèmes ou dans un environnement type SOC / CSIRT.
• Vous recherchez un poste vous permettant d'apporter votre expertise et votre savoir-faire pour faire grandir une équipe cyber, et plus largement pour contribuer à la protection de solutions utilisées au quotidien par de nombreux établissements de santé.
• Vous faites preuve d'autonomie, de rigueur, de pédagogie et avez un esprit d'analyse et un sens du résultat.

Nos Avantages

• Accord de télétravail prévoyant jusqu'à 2 jours/semaine
• Tickets restaurant (Swile) : 12.10€/jour pris en charge à 60% par l'entreprise
• Prime de participation et PEE
• Prime vacances : entre 300 et 600€ en fonction du salaire de base
• Remboursement 100% des transports en commun soumis à cotisation au delà de 900€
• Indemnité kilométrique vélo / trottinette : 200€/an plafonné
• Prime de cooptation allant jusqu'à 2000€ selon profil
• Mutuelle familiale à cotisation unique : l’ajout d’ayants droit n’entraîne aucun surcoût
• Un CSE actif avec chèques cadeaux, chèques vacances, subvention sport & culture, tarifs réduits..
• Téléphone professionnel avec forfait illimité (iPhone ou Samsung) remis à la validation de la période d'essai

Le Process De Recrutement Qui Vous Attend

• Après une première sélection, vous échangerez par téléphone avec un/une chargé-e de recrutement, afin de discuter de votre parcours, de votre projet professionnel et de vos attentes.
• Si nos attentes sont alignées, vous recevrez un Test technique, conçu en interne, puis analysé par nos équipes.
• Vous réaliserez un entretien avec le manager, afin d'échanger sur le contexte de l'équipe et vos futures missions.
• Si l'ensemble des échanges est concluant, une proposition de nous rejoindre vous sera faite

Et si c’était vous, le/la prochain·e ?

Convaincus que la diversité des parcours est une richesse, nous nous engageons en faveur de l’égalité des chances et de la non-discrimination.

Tous nos postes sont ouverts aux personnes en situation de handicap et notre processus de recrutement est adaptable.