Ingénieur Cybersécurité - SecOps H/F

Softway Medical Group; Fuveau; Hybride; EUR 65 000 - 90 000; Plein temps

Avantages offerts par ce poste

Télétravail jusqu'à 2 jours/semaine

Tickets restaurant Swile

Prime de participation et PEE

Prime vacances 300–600€

Remboursement transports public

Indemnité vélo/trottinette 200€/an

Cooptation jusqu'à 2000€

Mutuelle familiale

Résumé du poste

Softway Medical Group recrute un Ingénieur Cybersécurité - Sécurité des Systèmes et Infrastructures (SecOps) H/F pour renforcer le pôle Cloud & Services. Vous assurerez la sécurité opérationnelle, exploitez les outils défensifs et coordonnerez la remédiation des incidents sur Linux, Windows, Active Directory et environnements cloud.

Vous contribuerez à la conformité réglementaire ISO 27001, HDS et NIS2, gèrerez PKI/TLS et participerez à l'amélioration continue des processus de sécurité au

Qualifications

• Expérience solide en sécurité défensive et administration de systèmes.
• Compétences démontrées en SIEM/XDR et réponse aux incidents.
• Connaissance des audits et des contrôles ISO 27001/HDS/NIS2.

Responsabilités

• Sécuriser et durcir Linux/Windows et les composants d'infrastructure.
• Exploiter les outils de sécurité et piloter la remédiation des incidents.
• Contribuer à la conformité et au déploiement de nouvelles solutions.

Connaissances

Linux security

Windows security

SIEM / XDR / EDR

Vulnerability management

PAM / IAM

PKI / TLS

ISO 27001 / HDS / NIS2

Blue Team

SOC / CSIRT

Outils

OpenShift

GitLab

Description du poste

Le Groupe Softway Medical recrute son futur Ingénieur Cybersécurité - SecOps H/F ! Le Groupe Softway Medical est un éditeur de logiciels français de référence dans le domaine de la santé. Depuis plus de 25 ans notre ambition est claire et assumée : développer des solutions utiles, robustes et durables, au service des acteurs majeurs de la santé publique et privée. Rejoindre Softway Medical, c’est intégrer un groupe en croissance, engagé dans des projets à impact concret, à la croisée de l’expertise métier et de l’innovation technologique. Par votre expertise, vous accompagnez nos clients - professionnels de santé - vers plus de fiabilité et de performance, afin qu’ils puissent se consacrer pleinement à leur mission première : prendre soin des autres. Au sein du pôle Cloud & Services et plus précisément de l'équipe Sécurité Opérationnelle, notre Engineering Manager renforce son équipe cybersécurité et recherche un Ingénieur Cybersécurité - Sécurité des Systèmes et Infrastructures (SecOps) H/F.

Ce que vous ferez concrètement :

Vous serez en charge d’assurer la sécurité opérationnelle, d’exploiter et d’optimiser les outils de cybersécurité, de contribuer à la détection et à la réponse aux incidents, ainsi qu’à l’intégration de nouvelles solutions de sécurité en tant qu'expert défensif (Blue Team).

• Sécuriser et durcir nos systèmes Linux et Windows, ainsi que l'ensemble des composants d'infrastructure (Active Directory, réseau, virtualisation, cloud, conteneurs) ;
• Exploiter et faire évoluer nos outils de sécurité défensive : SIEM, XDR/EDR, solution de gestion des vulnérabilités, PAM et IAM ;
• Analyser les alertes de sécurité, qualifier les incidents et piloter leur remédiation en lien avec les équipes concernées et de manière la plus automatisé possible ;
• Garantir la conformité à nos référentiels réglementaires (ISO 27001, HDS et NIS2) assurer la bonne mise en application des exigences et le suivi opérationnel de la conformité ;
• Contribuer à la gestion du cycle de vie des certificats (PKI, TLS) et au maintien en condition de sécurité de nos infrastructures cryptographiques ;
• Participer à l'amélioration continue de nos processus de sécurité opérationnelle, à la veille sur les menaces et au partage de connaissances avec les équipes ;

Notre environnement technique : Système Linux (RHEL) et Windows Server, Active Directory, SIEM / XDR / PAM / IAM / scanner de vulnérabilités, Openshift, Gitlab.

Notre environnement de travail : Vous évoluerez au sein d’une nouvelle équipe cybersécurité composée d'ingénieur sécurité applicative, de développeurs experts sur nos solutions Hôpital Manager et d’ingénieur infrastructure spécialiser dans nos outils de sécurité. L'équipe est principalement située dans les nouveaux locaux du siège de l'entreprise à Fuveau près d'Aix-en-Provence, mais le poste peut être disponible proche de l'une de nos agences en France ou à l'étranger.

Les compétences techniques recherchées :

• Excellente maîtrise de la sécurisation et du durcissement des systèmes Linux et Windows ainsi que des composants d'infrastructure (Active Directory, réseau, virtualisation, cloud, conteneurs) ;
• Expérience significative dans l'exploitation d'un SIEM et d'une solution XDR/EDR (détection, corrélation, analyse et réponse à incidents) ;
• Bonne pratique de la gestion des vulnérabilités (scanning, priorisation basée sur le risque, suivi de la remédiation) ;
• Connaissance opérationnelle des solutions PAM et IAM (gestion des identités, comptes à privilèges, MFA, SSO) ;
• Connaissance opérationnelle dans la gestion des certificats (PKI, TLS, chaînes de confiance) est un plus ;
• Expérience dans l’utilisation des outils IA au service de la sécurité ;
• Connaissance des référentiels ISO 27001, HDS et NIS2, et expérience dans le suivi de la conformité et la préparation aux audits ;
• Capacité à vulgariser les risques et actions de sécurité auprès d'équipes techniques et métier qui devront les appliquer avec votre accompagnement.

Parlons de vous !

• Vous disposez d'une expérience solide en sécurité défensive, en administration sécurisée de systèmes ou dans un environnement type SOC / CSIRT.
• Vous recherchez un poste vous permettant d'apporter votre expertise et votre savoir-faire pour faire grandir une équipe cyber, et plus largement pour contribuer à la protection de solutions utilisées au quotidien par de nombreux établissements de santé.
• Vous faites preuve d'autonomie, de rigueur, de pédagogie et avez un esprit d'analyse ainsi qu'un sens du résultat.

Nos avantages :

• Accord de télétravail prévoyant jusqu'à 2 jours/semaine
• Tickets restaurant (Swile) : 12.10€/jour pris en charge à 60% par l'entreprise
• Prime de participation et PEE
• Prime vacances : entre 300 et 600€ en fonction du salaire de base
• Remboursement 100% des transports en commun soumis à cotisation au delà de 900€
• Indemnité kilométrique vélo / trottinette : 200€/an plafonné
• Prime de cooptation allant jusqu'à 2000€ selon profil
• Mutuelle familiale à cotisation unique : l’ajout d’ayants droit n’entraîne aucun surcoût
• Un CSE actif avec chèques cadeaux, chèques vacances, subvention sport & culture, tarifs réduits..
• Téléphone professionnel avec forfait illimité (iPhone ou Samsung) remis à la validation de la période d'essai

Le process de recrutement qui vous attend :

• Après une première sélection, vous échangerez par téléphone avec un/une chargé-e de recrutement, afin de discuter de votre parcours, de votre projet professionnel et de vos attentes.
• Si nos attentes sont alignées, vous recevrez un Test technique, conçu en interne, puis analysé par nos équipes.
• Vous réaliserez un entretien avec le manager, afin d'échanger sur le contexte de l'équipe et vos futures missions.
• Si l'ensemble des échanges est concluant, une proposition de nous rejoindre vous sera faite

Et si c’était vous, le/la prochain·e ?

Convaincus que la diversité des parcours est une richesse, nous nous engageons en faveur de l’égalité des chances et de la non-discrimination. Tous nos postes sont ouverts aux personnes en situation de handicap et notre processus de recrutement est adaptable.