Ingénieur cybersécurité h/f

AK Recrutement est un cabinet de recrutement spécialisé dans le secteur de l'informatique basé en France.

Nous couvrons les profils ingénieurs, commerciaux et managers/dirigeants.

Notre expérience professionnelle dans le secteur de l'IT nous positionne comme une véritable passerelle entre les candidats et les entreprises.

Cela à travers une approche unique et originale comprenant toutes nos connaissances et expériences. Ainsi, nous accompagnons d'une part nos clients dans leur recherche d'un nouveau collaborateur. D'autre part, nous accompagnons les candidats dans leur recherche d'un nouveau challenge professionnel.

Notre connaissance métier nous permet de comprendre et de répondre au mieux aux attentes des entreprises et candidats. Notre client est une société ETI de taille internationale dans le domaine de la santé et de la sécurité.

Au sein du pôle Expertise et en tant qu'Ingénieur cybersécurité, vous garantissez la sécurité, l'intégrité et la disponibilité du système d'information.

Vos missions :

1.Diagnostic et Sécurisation du Système
- Diagnostiquer les infrastructures existantes (IT, Cloud, OT). et Identifier les vulnérabilités émergentes.
- Planifier et réaliser des audits de sécurité internes et externes (Pentests).
- Cartographier de manière détaillée les actifs critiques métiers et IT/OT.
- Élaborer des plans correctifs

2.Mise en Place de Politiques et Standards
- Définir et mettre à jour la PSSI (Politique de Sécurité des SI).
- Déployer des standards de sécurité conformes aux cadres NIST CSF, ISO 27001, et NIS2.
- Gérer les droits d'accès et la politique d'authentification (MFA, segmentation).
- Formaliser les guidelines cyber pour les projets IT et métiers.
- Piloter un tableau de bord Cyber risques
- Définir un RACI Cyber clair (incident, communication, escalade).
- Mettre en place une segmentation réseau affinée (zones de confiance, réseaux industriels, Cloud).

3.Surveillance et Réponse aux Incidents
- Déployer et piloter des outils de surveillance (SIEM, SOC, EDR).
- Organiser la gestion des incidents
- Gérer les incidents de sécurité

4.Sensibilisation, Formation et Veille
- Animer des campagnes de sensibilisation interne (phishing, bonnes pratiques, RGPD).
- Former les utilisateurs finaux et les équipes techniques.
- Mener une veille technologique et réglementaire active.

5.Documentation, Reporting et Conformité
- Documenter les politiques, les procédures, incidents et résultats d'audit.
- Préparer les réponses aux audits clients, partenaires, et autorités.
- Maintenir un tableau de bord cybersécurité (risques, incidents, KPIs).