Ingénieur sécurité h/f

Depuis plus de 10 ans, Infogene s'impose comme un acteur incontournable de l'IT, fort de ses origines dans le secteur de la santé. Aujourd'hui, notre expertise transcende les frontières de l'industrie, s'étendant à quatre domaines stratégiques : Santé, Banque & Assurance, Énergie & Environnement, Luxe & Retail.

Avec une équipe de 800 consultants engagés répartis en France (Île-de-France, Lille, Lyon, Bordeaux, Évreux) et à l'international (Bruxelles, Lausanne), nous repoussons les limites du possible et accompagnons nos clients dans leur transformation digitale.

En 2024, notre chiffre d'affaires atteint 83 millions d'Euros, reflétant notre croissance constante et notre engagement envers nos clients. Chez Infogene, nous cultivons l'équilibre entre la souplesse d'une startup et la solidité d'une entreprise établie. Chaque jour, nous innovons pour répondre aux défis numériques d'aujourd'hui et de demain, avec passion et pragmatisme. En tant que Security Engineer (F/H), vous êtes garant(e) de la mise en oeuvre opérationnelle des politiques de sécurité de l'entreprise.

Vos principales responsabilités :

Sécurité Opérationnelle
- Implémenter, configurer et maintenir les solutions de sécurité (WAF, EDR, Web Gateway, SIEM, IAM, Zero Trust, etc.).
- Assurer la protection contre les attaques (DDoS, bots, exfiltration de données).
- Contribuer au déploiement de politiques de sécurité conformes aux standards internes et aux pratiques DevSecOps.

Détection & Réponse aux Incidents
- Participer à la surveillance des menaces via les outils SIEM.
- Analyser les incidents de sécurité et contribuer aux investigations post-incident (forensics).
- Proposer et mettre en oeuvre des mesures correctives pour éviter les récidives.
- Assurer les astreintes en horaires non ouvrés (HNO) et week-ends pour garantir une réactivité continue.

Gestion des Accès & Conformité
- Administrer les politiques IAM et assurer la traçabilité des accès (Cloud & On-Premise).
- Automatiser la gestion des habilitations.
- Garantir la conformité des plateformes aux exigences de sécurité et de gouvernance.

Support aux équipes techniques et métiers
- Accompagner les business units (BU) dans l'intégration des spécificités de sécurité.
- Participer à l'intégration sécurisée des solutions SaaS et Cloud.
- Sensibiliser les équipes aux bonnes pratiques de sécurité.

Stack technique :
- Maîtrise des concepts de cybersécurité : réseaux, devices, Cloud, IAM, sécurisation des API, gestion des secrets, hardening, supervision (SIEM, NDR), sécurité dans les pipelines CI/CD.
- Expérience avec des outils comme : Splunk, SentinelOne, Netskope, Cloudflare, DATADOME, QUALYS, CCNAP, PAM.
- Bonne compréhension des environnements hybrides : On-Premise et Cloud (AWS, Azure, GCP).
- Connaissance des standards de sécurité : ISO 27001, NIST, OWASP, PCI DSS
- Pratique de l'automatisation (scripts, Infrastructure as Code).
- Connaissance d'au moins un langage de programmation courant (Java, Python, JavaScript).
- Bon niveau sur les environnements Linux et Windows Server.