Vous avez quatre ou cinq ans de sécurité opérationnelle derrière vous. Vous avez déployé des outils, traité des incidents, sensibilisé des utilisateurs (qui ont quand même cliqué, au moins une fois). Et vous sentez que la marche suivante n'est pas « plus de la même chose », mais une vue d'ensemble.

C'est exactement ce que propose ce poste.

Une entreprise française, présente en France et à l'international, recrute son Ingénieur Cybersécurité au sein de l'équipe cybersécurité de sa DSI. Le poste est basé au siège, à Paris, et rattaché au responsable de cette équipe.

Ce qui compte vraiment ici

• L'humilité. Personne ne sait tout en cybersécurité. Ceux qui prétendent le contraire sont souvent ceux qu'on surveille le plus.
• Le savoir-être au même niveau que le savoir-faire. Une maîtrise parfaite de l'EDR ne rattrape pas une mauvaise façon de parler aux équipes. Les deux pèsent autant, vraiment.
• La force de proposition. On attend de vous que vous challengiez l'existant. Avec des arguments, avec tact, mais franchement.
• Le présentiel. L'équipe y tient, et elle l'assume. Si le télétravail est non négociable pour vous, mieux vaut se le dire tout de suite : vous gagnerez du temps, et nous aussi.

La mission tient en une ligne : garantir et maintenir la protection du système d'information. Concrètement, vous gardez les mains dans la technique et vous prenez la main sur ce qui l'entoure : la politique de sécurité, la feuille de route, le pilotage du SOC externe, les audits, et la parole devant les décideurs.

Identifier : passer de l'alerte au risque

• Identifier les risques de sécurité sur votre périmètre.
• Définir et maintenir la politique de sécurité des systèmes d'information.

Protéger : ce que vous savez déjà faire, avec la décision en plus

• Définir les mesures organisationnelles et techniques de sécurité, les déployer, en assurer le fonctionnement opérationnel et les maintenir à l'état de l'art.
• Vous assurer que les projets sont conçus et menés de manière sécurisée (de préférence avant leur mise en production plutôt qu'après).
• Vérifier que les politiques et règles de sécurité sont appliquées dans l'organisation, piloter les audits de sécurité du SI, suivre les actions de remédiation et maintenir la feuille de route cybersécurité.
• Paramétrer et administrer les outils de cybersécurité.
• Diffuser une culture SSI auprès des utilisateurs et sensibiliser les décideurs aux enjeux de cybersécurité.

Détecter et répondre : de l'autre côté du SOC

• Contribuer à la détection et au pilotage de la gestion des incidents et des crises de sécurité.
• Participer à la mise en oeuvre d'un plan de continuité informatique.

Rendre compte : la partie qui fait grandir (et qui se passe rarement dans un terminal)

• Produire les états des actions de sécurité au sein de l'organisation.
• Mobiliser des expertises extérieures quand le besoin se présente.
• Animer les réunions mensuelles de la DSI consacrées à la sécurité.
• Répondre aux audits bancaires, aux audits de cyber-assurance et aux appels d'offres.

Soyons honnêtes : la liste technique ci-dessous est longue, et personne ne la coche en entier. Ce que le client cherche avant tout, ce sont des bases solides et quelqu'un qui garde la tête froide quand un incident tombe. Il préfère ce profil à un collectionneur de technologies.

Votre parcours

• Master 2 (bac+5) en informatique, avec une spécialisation en cybersécurité.
• 3 à 5 ans d'expérience minimum sur un poste similaire, hors alternance.
• Une expérience côté opérationnel : vous avez administré des outils de sécurité et géré des incidents vous-même, pas seulement en lecture.

Le terrain technique que vous rencontrerez

• Réseaux : routage, firewall, réseaux sans fil, NAC.
• Systèmes : postes et serveurs Windows, Active Directory, IBM i.
• Sécurité : normes informatiques, certificats, proxy, SIEM, WAF, anti-spam.
• Cybersécurité : OSINT, forensic, CTF, veille cyber, MITRE, Lockheed (Cyber Kill Chain), NIST, NVD.
• DevSecOps.
• Outils de cybersécurité : EDR, NDR, XDR, pentest, gestion des vulnérabilités.
• Pilotage d'un SOC externe.
• Scripting : Python, PowerShell, JavaScript, KQL, SQL, CQL.

Votre posture

• L'humilité de dire « je ne sais pas, je vérifie », et la rigueur de vraiment vérifier.
• La force de proposition : vous challengez l'existant quand il le mérite, et vous apportez une solution avec la critique.
• La pédagogie pour expliquer les risques et les mesures à mettre en place, côté technique comme côté humain.
• La curiosité : toujours à l'affût des nouveautés, en veille constante sur le panorama cyber.
• L'esprit d'équipe, au bureau, avec les gens (voir plus haut).

Pourquoi postuler

Parce que c'est la bonne marche, au bon moment. Après quelques années à opérer des outils, ce poste vous fait passer à l'échelle du SI entier : vous identifiez les risques, vous écrivez la politique, vous tenez la feuille de route. Sans quitter la technique.

Parce qu'on vous juge sur vos réflexes, pas sur votre nombre de mots-clés. Des bases solides et du sang-froid face à une situation valent plus, ici, que dix lignes d'outils sur un CV.

Parce que vous changez de côté de la relation. Vous avez peut-être été celui ou celle qui remonte les alertes. Ici, c'est vous qui pilotez le SOC externe et qui fixez le niveau d'exigence.

Parce que votre avis est attendu. Challenger l'existant fait partie du poste, pas de vos défauts. Et vous avez une tribune pour le faire : le point sécurité mensuel de la DSI.

Parce que vous gagnez en visibilité. Vous répondez aux banques, aux assureurs et aux appels d'offres. C'est le genre d'expérience qui manque à beaucoup de profils techniques au moment de viser un poste de responsable.

Le cadre : CDI cadre au forfait jours, siège à Paris, présentiel assumé, quelques déplacements en France et à l'étranger.