INGENIEUR SECURITE F/H

Groupe MECACHROME; Blagnac; Sur place; EUR 52 000 - 82 000; Plein temps

Résumé du poste

Groupe MECACHROME cherche un Ingénieur Cybersécurité pour contribuer à la définition, au déploiement et à l’amélioration du niveau de sécurité du Système d’Information du Groupe. Vous travaillerez transversalement avec les équipes DDSI, métiers et sites du Groupe pour garantir des architectures et solutions sécurisées.

Le poste implique analyses de risques, gestion des vulnérabilités, détection d’incidents et conformité avec ISO 27001, RGPD et autres normes.

Qualifications

• Réaliser et animer les analyses de risques cyber et définir les mesures de réduction.
• Accompagner les projets dès la conception pour intégrer les exigences de sécurité.
• Piloter la remédiation des vulnérabilités et des écarts de sécurité.
• Contribuer à la détection, l’analyse et le traitement des incidents de cybersécurité.

Responsabilités

• Réaliser des analyses de risques et revues d’architecture.
• Identifier et suivre les vulnérabilités, incidents et écarts jusqu’à remédiation.
• Contribuer au déploiement et au maintien de la sécurité des solutions IT/OT et cloud.
• Participer aux audits, contrôles et exercices de gestion d’incidents.
• Rédiger les exigences de sécurité pour projets, infrastructures et environnements IT/OT.

Connaissances

Gestion des risques cyber

Security by Design

Gestion des vulnérabilités

Détection et réponse incidents

Architecture sécurité

Gouvernance conformité

Audits et contrôles de sécurité

IT/OT sécurité

Description du poste

Mission principale :

Au sein de l’équipe Cybersécurité, l’Ingénieur Cybersécurité contribue à la définition, au déploiement et à l’amélioration continue du niveau de sécurité du Système d’Information du Groupe.

Il intervient de manière transverse sur les dimensions techniques, opérationnelles, projets, architecture, gestion des risques et conformité, en collaboration avec les équipes de la DDSI, les équipes métiers et les sites du Groupe.

Responsabilités :

• Analyse et gestion des risques cyber : réaliser et animer les analyses de risques cyber afin d’identifier les menaces, évaluer les impacts et définir les mesures de réduction des risques adaptées aux enjeux métiers et techniques.
• Security by Design et architecture sécurité : accompagner les projets et les équipes techniques dès la conception afin d’intégrer les exigences de cybersécurité et de garantir des architectures et solutions sécurisées.
• Gestion des vulnérabilités et durcissement : identifier, prioriser et piloter la remédiation des vulnérabilités et des écarts de sécurité en collaboration avec les équipes concernées.
• Détection et réponse aux incidents de sécurité : contribuer à la détection, l’analyse, l’investigation et au traitement des incidents de cybersécurité en coordination avec le SOC et les équipes techniques.
• Solutions et dispositifs de sécurité : participer au choix, au déploiement, à l’administration et à l’amélioration des solutions de cybersécurité couvrant les infrastructures, réseaux, postes, applications et environnements cloud.
• Gouvernance, conformité et audits : contribuer à l’application du référentiel de sécurité du Groupe, aux audits et à la conformité avec les normes et réglementations applicables, notamment ISO 27001, PART-IS, II 901, IGI 1300, NIS2, RGPD, TISAX et Air Cyber.
• Sécurité des environnements industriels et des sites : accompagner les équipes IT, industrielles et les sites du Groupe dans la mise en œuvre des mesures de cybersécurité adaptées aux environnements IT/OT et aux contraintes opérationnelles.
• Pilotage et amélioration continue : piloter ou contribuer aux projets et plans d’actions cybersécurité, au suivi des indicateurs et à l’amélioration continue du niveau de sécurité du Groupe.

Activités :

• Réaliser des analyses de risques, revues d’architecture et analyses de sécurité des projets et solutions
• Identifier, analyser et suivre les vulnérabilités, incidents et écarts de sécurité jusqu’à leur remédiation
• Contribuer au déploiement, à l’évolution et au maintien en condition de sécurité des solutions de cybersécurité
• Participer aux audits, pentests, contrôles de sécurité et exercices de gestion d’incidents
• Définir et suivre les exigences de sécurité applicables aux projets, infrastructures, applications et environnements IT/OT
• Rédiger les analyses, procédures, standards et recommandations de sécurité nécessaires
• Contribuer au suivi des plans d’actions, des indicateurs cyber et à l’amélioration continue du niveau de sécurité
• Assurer une veille sur les menaces, vulnérabilités, technologies et réglementations de cybersécurité