Ingénieur cybersécurité (h/f)

À propos du poste Dans le cadre du renforcement de notre équipe Cybersécurité, nous recherchons un(e) Ingénieur(e) Cybersécurité expérimenté capable d’intervenir sur l’ensemble de notre périmètre sécurité : solutions, architecture, gestion des risques, conformité, projets et accompagnement des équipes internes. Vous jouerez un rôle clé dans la protection de nos infrastructures (on-premise, cloud et hybrides), dans la définition de nos architectures sécurisées et dans l’amélioration continue de notre posture de sécurité. Vos missions Déploiement & Gestion des solutions de sécurité Implémentation, administration et maintien en condition opérationnelle des solutions : EDR/MDR, WAF, IDS/IPS, NAC, MFA, PKI, filtrage DNS, Vault, bastion, PAM… Tuning avancé, optimisation des performances et paramétrages. Gestion des mises à jour, correctifs et évolutions. Security by Design & Architecture Intégration de la sécurité dès la conception des projets. Définition d’architectures sécurisées (on-premise, cloud, hybrides). Réalisation de schémas d’architecture réseau & sécurité. Contribution aux dossiers d’architecture technique. Analyse & Gestion des risques Réalisation d’analyses de risques (EBIOS, ISO 27005…). Identification des vulnérabilités et définition des plans de remédiation. Suivi des plans d’actions et indicateurs. Évaluation des risques liés aux tiers. Gestion des incidents Détection, qualification et traitement des incidents sécurité. Analyse forensique de premier niveau. Coordination avec le SOC et les équipes techniques. Mise en œuvre des mesures correctives. Audits & Conformité Audits techniques (réseau, cloud, systèmes). Participation aux audits ISO 27001, RGPD, SecNumCloud. Mise à jour des politiques, standards et procédures sécurité. Appels d’offres & Support client Rédaction de mémoires techniques. Réponse aux questionnaires sécurité des clients. Support aux équipes commerciales et avant-vente. Gestion de projets Pilotage de projets réseau & sécurité. Coordination interne/externe. Respect des coûts, délais et exigences de sécurité. Collaboration transverse Travail étroit avec les équipes Hosting, Architecture, DevOps, Produits, SOC. Sensibilisation interne aux bonnes pratiques sécurité. Veille technologique Analyse des nouvelles menaces et vulnérabilités. Propositions d’amélioration continue. Benchmark de nouvelles solutions.