Ingénieur(e) Cybersécurité (Security by Design, RGPD, NIS2)

act digital EMEA - Alter Solutions; Nantes; Hybride; EUR 55 000 - 75 000; Plein temps

Résumé du poste

act digital est un groupe international de conseil et d'ingénierie, présent en France et à l'international, et recherche un Ingénieur Cybersécurité expérimenté pour rejoindre l'équipe de Nantes afin d'intégrer la sécurité dans les projets (ISP - Security by Design).

La mission couvre la conformité RGPD, la montée en compétences sur NIS2 et la sécurisation des systèmes, y compris les PACS, en collaboration avec des équipes internationales.

Qualifications

• Expérience confirmée (5 ans minimum) en intégration de la sécurité dans les projets IT.
• Maîtrise des architectures sécurisées et du Security by Design.
• Connaissance RGPD et directive NIS2 et accompagnement des équipes.
• Compréhension des PACS (Physical Access Control Systems) et sécurité physique.

Responsabilités

• Intégration de la sécurité dans les projets et validation des choix techniques.
• Formation et montée en compétences des équipes locales à la cybersécurité.
• Veille réglementaire et conduite d'audits et tests d'intrusion.
• Gestion des risques et définition de mesures correctives.

Connaissances

Security by Design

Security architecture

Gestion des accès

RGPD awareness

NIS2 compliance

Description du poste

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 5 600 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

POSTE / MISSIONS

Nous recherchons un Ingénieur Cybersécurité expérimenté pour rejoindre notre équipe à Nantes et intégrer la sécurité dans les projets (ISP - Information Security by Design). Votre mission consistera à garantir la conformité et la résilience des systèmes d'information, en appliquant les principes de Security by Design, tout en accompagnant une filiale dans sa montée en compétences sur la directive NIS2.

Vous évoluerez dans un environnement international, où votre expertise en sécurité des systèmes d'information, RGPD et PACS (Physical Access Control Systems) sera essentielle pour sécuriser les projets et former les équipes locales.

Missions Principales

Intégration de la Sécurité dans les Projets (ISP)

Appliquer les principes de Security by Design :

Analyser les architectures et proposer des solutions sécurisées dès la conception.

Identifier et atténuer les risques liés aux projets (menaces, vulnérabilités, conformité).

Collaborer avec les équipes projet :

Sensibiliser et former les équipes aux bonnes pratiques de sécurité.

Valider les choix techniques pour garantir leur conformité aux exigences de sécurité.

Conformité et Réglementations

Garantir la conformité RGPD :

Analyser les traitements de données personnelles et proposer des mesures de protection.

Mettre en place des processus pour assurer le respect des obligations légales.

Accompagner la montée en compétences sur NIS2 :

Former les équipes locales aux exigences de la directive NIS2.

Définir et déployer des mesures pour renforcer la cybersécurité de la filiale.

Sécurité des Systèmes et PACS

Sécuriser les systèmes d'information :

Évaluer et renforcer les dispositifs de sécurité (firewalls, IDS/IPS, chiffrement, etc.).

Superviser les accès et les droits utilisateurs pour limiter les risques.

Gérer les PACS (Physical Access Control Systems) :

Intégrer la sécurité physique dans la stratégie globale de cybersécurité.

Collaborer avec les équipes en charge des accès physiques pour une approche unifiée.

Veille et Amélioration Continue

Suivre les évolutions réglementaires (RGPD, NIS2, etc.) et les menaces cybersécurité.

Proposer des améliorations pour renforcer la posture de sécurité globale.

Participer à des audits et tests d'intrusion pour évaluer la robustesse des systèmes.

PROFIL RECHERCHÉ

Compétences Techniques (Impératives)

Security by Design :

Expérience confirmée (5 ans minimum) en intégration de la sécurité dans les projets IT.

Maîtrise des bonnes pratiques pour concevoir des architectures sécurisées.

Réglementations

RGPD : Connaissance approfondie des obligations et des mesures de protection des données.

NIS2 : Expérience dans la mise en conformité et l'accompagnement des équipes.

PACS (Physical Access Control Systems)

Compréhension des enjeux liés à la sécurité physique et leur intégration avec la cybersécurité.

Sécurité des Systèmes d'Information

Firewalls, IDS/IPS, chiffrement, gestion des accès.

Analyse des risques et proposition de mesures correctives.

Compétences Linguistiques

Anglais courant (impératif pour échanger avec des équipes internationales).

Qualités Humaines

Pédagogie :

Capacité à former et monter en compétences les équipes sur les enjeux de cybersécurité.

Autonomie et rigueur :

Piloter des projets complexes en toute indépendance.

Esprit d'équipe :

Collaboration avec les équipes IT, métiers et internationales.

Force de proposition :

Innover et améliorer les processus de sécurité.

Modalités

Localisation : Nantes.

Télétravail : 2 jours/semaine.

Type de mission : Longue durée.

Disponibilité : Dès que possible.

Conclusion

Rejoignez une équipe dédiée à la cybersécurité et à l'innovation, où votre expertise en Security by Design, RGPD et NIS2 fera la différence. En tant qu'Ingénieur Cybersécurité, vous contribuerez à sécuriser les projets, former les équipes et renforcer la conformité dans un environnement international exigeant. Votre rigueur, votre sens de la pédagogie et votre capacité à fédérer seront des atouts majeurs pour réussir cette mission stratégique.