Cybersecurity Engineer

CONTEXTE & PÉRIMÈTRE :

• Poste de Penterster au sein d'une équipe pluridisciplinaire, sur un périmètre à fort enjeu.
• Interlocuteur des parties prenantes métiers et techniques.
• Intervention sur l’ensemble du cycle, de l’analyse à la mise en œuvre et au suivi.
• RESPONSABILITÉS & MISSIONS :
• Analyse des besoins, cadrage et priorisation des actions.
• Pilotage et coordination des activités, de la conception à la réalisation.
• Collaboration avec les équipes internes et les partenaires externes.
• Suivi de la qualité, des délais et des risques.
• Reporting régulier et communication auprès des parties prenantes.
• Amélioration continue des méthodes, des outils et des processus.
• Documentation et capitalisation des bonnes pratiques.
• RÉALISATIONS CLÉS :
• Résultats mesurables : gains de temps, de coûts ou de performance (à chiffrer).
• Mise en place de bonnes pratiques et de processus pérennes.
• Contribution à des projets structurants pour l’organisation.
• ENVIRONNEMENT :
• Outils, méthodes et technologies adaptés au poste.

CONTEXTE & PÉRIMÈTRE :

• Poste de DevSecOps, garant de la sécurité des systèmes d'information sur un périmètre critique (données sensibles, exigences réglementaires).
• Référent sécurité auprès des équipes IT, DevOps, métiers et de la direction.
• Intervention sur toute la chaîne : prévention, détection, réponse et amélioration continue.
• RESPONSABILITÉS & MISSIONS :
• Définition, application et mise à jour de la politique de sécurité (PSSI), des standards et des procédures.
• Analyse de risques (EBIOS RM), cartographie des menaces, scénarios d’attaque et plans de remédiation priorisés.
• Détection et supervision des incidents via SOC/SIEM, qualification des alertes et réponse à incident.
• Investigations post-incident, analyses des causes racines et mesures correctives.
• Réalisation et pilotage de tests d’intrusion (pentests), audits de vulnérabilités et revues de configuration.
• Revue de code orientée sécurité et intégration des contrôles dans le cycle de développement (DevSecOps).
• Sécurisation des environnements cloud et des chaînes CI/CD (gestion des secrets, durcissement, segmentation).
• Gestion des identités et des accès (moindre privilège, MFA, revues d’habilitations).
• Veille sur les menaces et les vulnérabilités (CVE, threat intelligence) et application des correctifs.
• Sensibilisation et formation des collaborateurs (phishing simulé, hygiène numérique, secure coding).
• Élaboration et test des plans de continuité et de reprise d’activité (PCA/PRA).
• Mise en conformité et préparation des audits (RGPD, ISO 27001, NIS2).
• RÉALISATIONS CLÉS :
• Réduction de la surface d’attaque et du nombre de vulnérabilités critiques (à chiffrer).
• Diminution du temps moyen de détection et de remédiation des incidents.
• Mise en place d’un SOC / d’un processus de réponse à incident opérationnel.
• Obtention ou maintien d’une certification (ex. ISO 27001) sur le périmètre.
• Industrialisation des contrôles de sécurité dans les pipelines (sécurité « by design »).
• Baisse mesurable du taux de clic au phishing après les campagnes de sensibilisation.
• SIEM (Splunk, ELK, Sentinel), EDR/XDR, pare-feu, WAF, IAM, scanners (Nessus, Qualys, Burp).
• Cloud (AWS/Azure/GCP), conteneurs (Docker, Kubernetes), outils DevSecOps et IaC.