Security Engineer X / F / H

Abylsen; Lille; Sur place; EUR 40 000 - 60 000; Plein temps

Résumé du poste

Une société de technologie recherche un Ingénieur cybersécurité en Hauts-de-France. Le candidat sera responsable de la sécurité opérationnelle, de la détection d'incidents, et de la conformité des systèmes d'accès. Une expertise en cybersécurité et des compétences en outils comme Splunk et SentinelOne sont requises. Le poste implique également une participation active à l'intégration des solutions sécurisées.

Qualifications

• Maîtrise des concepts de cybersécurité incluant Network, Device, Cloud.
• Expérience avec des outils de sécurité comme Splunk et SentinelOne.
• Bonne compréhension des environnements hybrides et des normes de sécurité.

Responsabilités

• Implémenter et maintenir des solutions de sécurité pour protéger les données.
• Participer à la détection et réponse aux incidents de sécurité.
• Administer les politiques de gestion des accès et la conformité.
• Accompagner les équipes dans la sécurité des solutions SaaS et Cloud.

Connaissances

Concepts de cybersécurité

SIEM, NDR

Outils de sécurité (Splunk, SentinelOne, etc.)

Environnements hybrides (On-Prem / Cloud)

Normes de sécurité (ISO 27001, NIST, etc.)

Automatisation (scripts, IaC)

Langage de programmation (Java, Python, etc.)

Systèmes Linux et Windows Server

Description du poste

Overview

Vous souhaitez nous rejoindre ? Postulez dès à présent !

Les entités Abyls en Hauts de France recherchent à renforcer leurs équipes et recherchent leur nouveau talent : Ingénieur cybersécurité H / F

Votre mission, à supposer que vous l'acceptez, consiste à…

Responsibilities

• Sécurité Opérationnelle: Implémenter, configurer et maintenir les solutions de sécurité (WAF, EDR, Web Gateway, SIEM, IAM, Zero Trust …). Assurer la protection contre les attaques (DDoS, bots, exfiltration de données). Contribuer au déploiement de politiques de sécurité conformes aux standards internes et aux pratiques DevSecOps.
• Détection & Réponse aux Incidents: Participer à la surveillance des menaces via les outils SIEM. Analyser les incidents de sécurité et contribuer aux investigations post-incident (forensics). Proposer et mettre en œuvre des mesures correctives pour éviter les récidives. Assurer les astreintes en HNO & Week-End afin de garantir une réactivité continue aux menaces.
• Gestion des Accès & Conformité: Administrer les politiques IAM et la traçabilité des accès (Cloud & On-Premise). Automatiser la gestion des accès et assurer la conformité des plateformes aux exigences de sécurité et de gouvernance.
• Support aux équipes techniques et métiers: Accompagner les BUs dans la prise en compte des spécificités de sécurité. Participer à l’intégration sécurisée de solutions SaaS et Cloud. Sensibiliser les équipes aux bonnes pratiques de sécurité.

Qualifications

• Maîtrise des concepts de cybersécurité : Network, Device, Cloud, gestion des identités (IAM), sécurisation des API, gestion des secrets, hardening des systèmes, supervision de la sécurité
• SIEM, NDR, et intégration de la sécurité dans les pipelines CI / CD.
• Expérience avec les outils suivants : Splunk, SentinelOne, Netskope, Cloudflare, DATADOME, QUALYS, CCNAP, PAM ...
• Bonne compréhension des environnements hybrides (On-Prem / Cloud : AWS, Azure et GCP)
• Connaissance des standards de sécurité (ISO 27001, NIST, OWASP, PCI DSS…)
• Pratique de l'automatisation (scripts, IaC).
• Connaissance d’au moins un langage de programmation courants (Java, Python, JavaScript, etc.) et des technologies associées
• Bon niveau en Linux et Windows Server.