Stage - Audit & Déploiement Cybersécurité

TerX; Levallois-Perret; Sur place; EUR 55 000 - 85 000; Plein temps

Résumé du poste

TerX, partenaire stratégique en ingénierie et compétences techniques pour l'industrie, recherche un(e) expert en cybersécurité et SI pour piloter les déploiements de mesures de sécurité et assurer la conformité.

Le candidat idéal possède une formation Bac+4/5 en cybersécurité/SI, une sensibilité RGPD et une capacité à dialoguer avec des interlocuteurs non techniques. Poste à Levallois-Perret, orienté conformité et sécurité opérationnelle.

Qualifications

• Formation Bac+4/5 en cybersécurité, systèmes d'information ou réseaux.
• Première sensibilisation à ISO 27001, gestion des identités et accès, RGPD ou NIS2 est un plus.
• Rigueur et capacité à dialoguer avec des interlocuteurs non techniques (RH, direction).

Responsabilités

• Piloter, aux côtés du prestataire, le déploiement des briques de sécurité retenues ( MFA, Entra ID, Intune, Defender);
• Vérifier les prérequis techniques avant chaque étape (licences, accès admin, conformité du parc).
• Évaluer les obligations RGPD et NIS2/DORA/REC selon les secteurs; vérifier la capacité à notifier une violation sous 72 h.
• Revoir les contrats avec les prestataires extérieurs (audit, réversibilité, ISO 27001).
• Suivre budget et planning du projet sécurité, clarifier les points non chiffrés (licences, redevances).
• Fiabiliser la politique de sauvegarde et d'archivage (Datto SaaS Protection) et définir la conservation des données.
• Organiser et documenter un test de restauration en conditions réelles, avec l'appui d'Efisens.
• Identifier les blocs critiques en cas d'incident et proposer des plans de contournement.
• Contribuer à une veille sur les vulnérabilités et menaces pertinentes pour TerX.

Connaissances

Rigueur

Méthodologie

Communication non technique

Formation

Bac+4/5 en cybersécurité, SI ou réseaux

Outils

Intune

Defender for Endpoint

Defender for Office 365

Purview Information Protection

Datto SaaS Protection

Description du poste

TerX est un partenaire stratégique spécialisé dans le conseil en ingénierie et la mise à disposition de compétences techniques pour l'industrie.
Né du terrain — des ateliers, laboratoires et bureaux d'études — TerX connecte les meilleures expertises aux enjeux concrets des entreprises industrielles, avec rigueur, méthode et une compréhension fine des réalités opérationnelles.
Fondée en 2018, l'entreprise compte aujourd'hui 160 collaborateurs et a réalisé un chiffre d'affaires de 13,5 millions d'euros en 2025, confirmant sa trajectoire de croissance et la confiance de ses clients industriels.
Mission : Mobiliser les meilleures compétences pour répondre aux enjeux concrets des entreprises industrielles.
Vision : Contribuer à une industrie française et européenne plus autonome, plus exigeante et créatrice de valeur durable.
Le poste :

• Piloter, aux côtés de notre prestataire, le déploiement des briques de sécurité retenues : authentification multifacteur et accès conditionnel (Entra ID), gestion des postes et antivirus (Intune, Defender for Endpoint), protection de la messagerie (Defender for Office 365), classification des données (Purview Information Protection)
• Vérifier nos prérequis techniques avant chaque étape de déploiement (licences, accès admin, conformité du parc) et lever les blocages identifiés
• Évaluer nos obligations réglementaires (RGPD, et à terme NIS2/DORA/REC selon les secteurs de nos clients) et vérifier notre capacité à notifier une violation de données sous 72 heures
• Revoir nos contrats avec nos prestataires externalisés au regard des bonnes pratiques : clause d'audit, réversibilité, exigence de certification ISO 27001, indicateurs de sécurité
• Suivre le budget et le planning du projet sécurité (jalons, livrables, facturation) et clarifier les points non chiffrés à date (licences, redevance mensuelle)
• Fiabiliser notre politique de sauvegarde et d'archivage (Datto SaaS Protection + archive physique) et définir nos durées de conservation des données
• Organiser et documenter un test de restauration en conditions réelles, hors ligne, avec l'appui d'Efisens
• Identifier nos facteurs bloquants critiques en cas d'incident (paie RH, facturation ADV, accès bancaires) et proposer des plans de contournement
• Contribuer à la mise en place d'une veille sur les vulnérabilités et les menaces (APT, zero-day) pertinentes pour TerX
  

Profil :
Formation Bac+4/5 en cybersécurité, systèmes d'information ou réseaux (école d'ingénieur, master ou mastère spécialisé).
Une première sensibilisation à ISO 27001, à la gestion des identités et accès, à l'administration système ou aux enjeux réglementaires (RGPD, NIS2) est un plus.
Rigueur, sens de la méthode et capacité à dialoguer avec des interlocuteurs non techniques (RH, direction) sont essentiels.