INGENIEUR SECURITE IT

Engaged Recruitment; Courbevoie; Sur place; EUR 55 000 - 85 000; Plein temps

Résumé du poste

Editeur SaaS spécialisé dans le #GreenTech recrute un Ingénieur Sécurité rattaché à la DSI pour évaluer, surveiller et proposer des améliorations de la sécurité des systèmes informatiques. Vous contribuerez au cycle de vie du logiciel et assurerez la sécurité de l’information sur les réseaux et systèmes de l’entreprise.

Vous participerez à la structuration du SMSI, à la veille sécurité et au déploiement des mesures techniques, tout en garantissant un haut niveau d’angl iais et de conformité

Qualifications

• Maîtrise des normes ISO et BS et des bonnes pratiques de sécurité.
• Connaissance des réglementations liées à la gestion des données (GDPR).
• Veille sur les vulnérabilités et capacité d’analyse.
• Anglais courant obligatoire.

Responsabilités

• Évaluer, surveiller et proposer des améliorations en sécurité des systèmes et réseaux.
• Contribuer au cycle de vie du logiciel et au développement sécurisé.
• Mettre en place et documenter des normes et guides de sécurité (ISO, NIST, ENISA, etc.).
• Réaliser des audits et tests d’intrusion et assurer le suivi des vulnérabilités.
• Analyser et suivre les audits internes et documenter les règles de sécurité.
• Durcir et déployer les systèmes et les outils de sécurité.
• Participer à la gestion du SMSI et au suivi des incidents.

Connaissances

Cryptographie

Authentification

Windows

Linux

Réseaux

HTML

JavaScript

SQL Server

Protocoles réseau

Description du poste

Editeur SaaS spécialisé dans les #GreenTech, notre R&D développe une plateforme SaaS qui aide les organisations à piloter leur performance environnementale et sociale en s'appuyant sur les dernières technologies.Nous sommes engagés pour notre planète #DéveloppementDurable.

Description du poste

En tant qu'Ingénieur Sécurité, vous serez rattaché(e) à la Direction des Systèmes d'Information.

Votre mission consistera à évaluer, surveiller et proposer des améliorations en matière de sécurité de nos systèmesinformatiques.

Vous interviendrez pour assurer la sécurité du développement des applicatifs, en participant activement au cycle de vie du logiciel, et couvrirez aussi la sécurité de l’information notamment sur les systèmes et réseaux opérés par l’entreprise.

Enfin vous participerez à la structuration du système de management de la sécurité de
l’information (SMSI) et au suivi d’incident(s) de sécurité le cas échéant.

De façon plus détaillée, vous aurez à :

• Identifier et analyser les failles dans nos progiciels Web grâce à la réalisation d'audits et tests d’intrusion en boite blanche ou grise.
• Participer cycle de vie du progiciel, notamment lors des spécifications et via des actions d’étude, de revue ou de formation et de sensibilisation.
• Réaliser la veille sur les vulnérabilités des produits, systèmes et réseaux, et participer au suivi du contexte réglementaire.
• Intervenir lors de l’évolution ou l’implémentation de notre politique sécurité, standard ou guide de bonnes pratiques sécurité, et documenter les règles correspondantes, notamment d’après les normes, bonnes pratiques et référentiels applicables (ISO et BS, recommandations du NIST, CERT, ANSSI, ENISA, etc...).
• Assurer l’analyse et le suivi en interne des audits de sécurité.
• Définir et mettre en œuvre de méthodes d’analyse reproductibles.
• Réaliser ou mettre en place des outils d'analyse et de test automatisés ou scriptés.
• Participer au déploiement et au durcissement des systèmes.

Une bonne connaissance de l’un ou de plusieurs des domaines fonctionnels suivants est nécessaire :

• Normes ISO et BS
• Standards et bonnes pratiques de sécurité (OWASP, MITRE, CIS...)
• Réglementations ayant trait à la gestion des données (GDPR, HIPAA)

Compétences techniques souhaitées :

• Techniques cryptographiques, notamment algorithmes et protocoles
• Mécanismes d’authentification et protocoles associés
• Systèmes d'exploitation Windows et Windows Server, Linux
• Equipements Réseau, routeurs et firewalls
• Technologies Web : HTML, XML, CSS, JavaScript, Ajax
• Développement .NET
• Modélisation base de données, et administration SQL Server
• Protocoles réseaux, notamment IPv4 etv6, TCP, UDP, HTTP, SSL/TLS, ...

Compte-tenu du caractère international de la mission, un très bon niveau d’anglais est
obligatoire.

Informations complémentaires

La DSI est composée d’ingénieurs talentueux qui évoluent dans un environnementfun et dynamique, en évolution rapide, où l’innovation est un axe de développementmajeur. C’est pour ces raisons que nous recherchons une personne motivée par ces aspects, une personne passionnée par la sécurité IT, curieuse et à l’aise dans des environnements « challenging ».

En cliquant sur le lien ci-dessus ou sur tout autre lien externe figurant dans cette publication, vous quittez ce site et accédez à un site web tiers dont les conditions d'utilisation et la politique de confidentialité s'appliquent.