Ingénieur Sécurité F/H

Atrisgroupe; Paris; Hybrid; EUR 85,000 - 120,000; Full time

Benefits offered by this job

Télétravail flexible

Formations et certifications

Veille technique

Culture collaborative

Job summary

ATR-IS recrute un Ingénieur Sécurité pour protéger les systèmes d’information et les données de nos clients. Vous serez référent sécurité sur certains projets et piloterez les remédiations en collaboration avec les équipes DevOps et métiers.

Vous intervenez sur l’audit, le hardening, la sécurisation des environnements multi-cloud et hybrides, et vous assurez le déploiement des mesures de sécurité conformes ISO 27001, RGPD et PCI-DSS.

Qualifications

• Expérience démontrée en sécurité des systèmes et réseaux.
• Maîtrise des normes et réglementations ISO 27001, RGPD, NIST, PCI-DSS.
• Expérience DevSecOps et intégration sécurité dans CI/CD.

Responsibilities

• Réaliser des audits et sécuriser les systèmes et réseaux.
• Diriger la détection et la remédiation des incidents de sécurité.
• Intégrer la sécurité dans les pipelines DevOps (CI/CD).
• Assurer la conformité et la veille sur les menaces et risques.

Skills

Sécurité des systèmes

Réseaux & applications

DevSecOps

CI/CD sécurité

Leadership sécurité

Education

Bac+3/5 en cybersécurité

Tools

Nessus

OpenVAS

Qualys

Trivy

Vault

AWS Secrets Manager

Docker

Kubernetes

Job description

Nous ne sommes pas une ESN. Nous sommes une exception.

Nous ne sommes pas une ESN. Nous sommes une exception.

Rejoignez ATR-IS et contribuez à transformer les données en leviers de décision pour nos clients. Protégez, sécurisez et anticipez les risques pour les systèmes et données de nos clients.

Votre mission

En tant qu’Ingénieur Sécurité, vous jouerez un rôle central dans la protection des systèmes d’information et des données de nos clients. Vous serez l’expert technique garant de la sécurité des infrastructures, applications et flux, tout en accompagnant les équipes métiers et IT dans la mise en œuvre de bonnes pratiques.

Vous interviendrez sur :

• L’audit, le hardening et la sécurisation des systèmes et réseaux
• La détection et la résolution des incidents de sécurité
• L’intégration de la sécurité dans les pipelines DevOps (DevSecOps)
• La conformité aux standards et réglementations (ISO 27001, RGPD, NIST, PCI-DSS)
• La veille sur les nouvelles menaces et techniques d’attaque

Vous serez référent sécurité sur certains projets et participerez activement à la stratégie globale du pôle Sécurité ATR-IS.

Vos responsabilités

Audit & Sécurisation

• Analyser les infrastructures et applications pour identifier les vulnérabilités.
• Réaliser des audits réguliers et proposer des mesures correctives adaptées.

Gestion des incidents & réponse

• Intervenir sur les incidents de sécurité et piloter les remédiations.
• Documenter les incidents et produire des recommandations pour améliorer la résilience.
• Collaborer avec les équipes DevOps pour sécuriser les pipelines CI/CD.
• Déployer et administrer la sécurité des environnements cloud (AWS, Azure, GCP).
• Gérer la sécurité des containers et orchestrateurs (Docker/Kubernetes).

Gouvernance & Conformité

• Définir et appliquer des politiques de sécurité adaptées aux projets clients.
• Garantir la conformité aux normes ISO, RGPD, PCI-DSS et aux bonnes pratiques du secteur.
• Surveiller les nouvelles menaces et technologies de sécurité.
• Proposer des solutions innovantes pour renforcer la protection des systèmes.

Notre Stack & Projets ATR-IS

(Selon missions clients, multi-cloud et hybride)

• Windows, Linux, Unix

Sécurité & Monitoring

• Scanners de vulnérabilités : Nessus, OpenVAS, Qualys, Trivy
• Gestion des secrets : Vault, AWS Secrets Manager
• Intégration des scans sécurité dans CI/CD
• Sécurisation de pipelines et containers (Docker/Kubernetes)

Contexte des projets

• Clients variés : finance, retail, industrie, énergie, santé
• Projets stratégiques avec un réel impact sur la sécurité des systèmes
• Collaboration directe avec les directions métiers et IT

Votre profil

Compétences techniques

• Expérience confirmée en sécurité des systèmes, réseaux et applications.
• Maîtrise des outils SIEM, IDS/IPS, scanners vulnérabilités et sécurité cloud.
• Bonne connaissance des normes et réglementations : ISO 27001, NIST, RGPD, PCI-DSS.
• Expérience en DevSecOps et intégration sécurité dans CI/CD.

Compétences comportementales

• Rigueur, autonomie et sens de l’analyse.
• Capacité à vulgariser la sécurité auprès des équipes non-techniques.
• Esprit pédagogique et collaboratif.
• Force de proposition et leadership sur la sécurité des projets.

Expérience & formation

• Bac+3/5 en cybersécurité, informatique ou équivalent.
• Minimum 3 à 5 ans d’expérience en sécurité informatique ou DevSecOps.
• Idéalement : certifications CISSP, CEH, OSCP, AWS/Azure Security.

Pourquoi rejoindre ATR-IS ?

• Impact direct sur la sécurité des projets stratégiques de nos clients.
• Rôle senior avec autonomie et responsabilité décisionnelle.
• Montée en compétences via formations, certifications et veille technique.
• Culture collaborative, flexible et orientée expertise.
• Télétravail flexible et initiatives internes (afterworks, tech talks, RSE…)