Description du poste :
L’ingénieur en Cybersécurité joue un rôle essentiel dans la protection des systèmes d’information et des données sensibles de l’entreprise. Il conçoit, met en œuvre et surveille les stratégies de sécurité pour prévenir les cyberattaques, détecter les menaces et répondre efficacement aux incidents de sécurité.
Missions principales :
Analyse des risques :
- Identifier les vulnérabilités des systèmes informatiques et évaluer les risques associés.
- Élaborer des plans de gestion des risques et des mesures correctives.
- Conception et mise en œuvre de solutions de sécurité :
- Développer des architectures sécurisées adaptées aux besoins de l’entreprise.
- Configurer et maintenir des outils de sécurité (pare-feu, systèmes de détection d'intrusion, anti-virus, etc.).
- Surveillance et détection des menaces :
- Mettre en place des systèmes de monitoring pour identifier les comportements suspects.
- Analyser les alertes de sécurité et intervenir en cas d'incident.
Réponse aux incidents :
- Gérer les cyberattaques en temps réel, identifier leur origine et limiter leur impact.
- Documenter les incidents et proposer des améliorations pour éviter leur récurrence.
Formation et sensibilisation :
- Former les équipes internes aux bonnes pratiques en matière de cybersécurité.
- Sensibiliser les collaborateurs aux risques liés aux cyberattaques.
Veille technologique :
- Suivre les évolutions technologiques et les nouvelles menaces dans le domaine de la cybersécurité.
- Recommander des outils ou solutions innovantes pour renforcer la sécurité.
Compétences requises :
- Expertise en sécurité des réseaux et des systèmes d’information.
- Maîtrise des outils et technologies de cybersécurité (SIEM, IDS/IPS, solutions de chiffrement, etc.).
- Connaissance approfondie des normes et standards de sécurité (ISO 27001, RGPD, NIST, etc.).
- Expérience dans la gestion des incidents de sécurité et la mise en place de plans de reprise d’activité (PRA).
- Compétences en programmation et en scripting (Python, Bash, etc.).
- Esprit analytique, capacité à résoudre des problèmes complexes.
- Excellente communication et pédagogie pour former les équipes.
Profil recherché :
-
Diplôme d’ingénieur ou Master en informatique, cybersécurité ou discipline connexe.
-
Expérience professionnelle de 3 à 5 ans dans un poste similaire.
-
Certifications appréciées : CISSP, CEH, CISM, ISO 27001 Lead Auditor.