Ingénieur cybersécurité (F/H)
Posted Updated
La Direction du Digital et des Systèmes d'Information de la MACIF recrute un ingénieur sécurité (H/F), basé à NIORT (79), en CDI.
Au sein de l'équipe Sécurité SI, vous intervenez en tant qu'Ingénieur Cybersécurité pour intégrer la sécurité dès la conception des solutions et contribuer à la transformation du SI de la Macif. Dans un écosystème technique dynamique, moderne et en permanente évolution (Multi-Cloud, DevSecOps, Intelligence Artificielle, Hybride), vous apportez un véritable leadership et appui technique aux projets stratégiques ainsi qu'aux équipes opérationnelles.
Votre rôle s'articule autour de deux axes majeurs :
Accompagnement, innovation & suivi des projets :
*Intervenir dès la phase d'idéation pour concevoir, challenger et déployer des architectures de sécurité modernes et résilientes.
*Intégrer la sécurité "by design" dans des projets agiles en évaluant les architectures innovantes et en définissant les meilleures pratiques.
*Rédiger la documentation sécurité : notes de cadrage, référentiels d'exigences et rapports d'évaluation.
*Définir des indicateurs de suivi et mettre en place des contrôles continus.
Expertise technique & Veille avancée :
*Garantir la sécurisation opérationnelle des environnements : systèmes d'exploitation, middlewares, réseaux, serveurs, postes de travail, mobiles et services cloud.
*Accompagner le déploiement, le paramétrage et le maintien en condition de sécurité des solutions.
*Piloter les évaluations et audits techniques : tests d'intrusion, audits de configuration et contrôles de sécurité.
*Assurer une veille technologique proactive et expérimenter de nouvelles solutions automatisées et basées sur l'IA face aux cybermenaces et vulnérabilités émergentes.
Vous intervenez sur les périmètres suivants :
Architecture Cloud & Hybride : Mécanismes IaaS, PaaS, SaaS et pratiques DevSecOps.
Systèmes d'exploitation & Middleware : Sécurisation et hardening des OS et des composants d'infrastructure intermédiaires.
Gestion des Identités et Accès : Annuaires, fédération d'identités et gestion des accès privilégiés.
Sécurité Réseau : Architectures réseau, pare-feu nouvelle génération, accès sécurisé au Cloud.
Normes de référence : NIST, ISO 27001, RGPD, DORA.
De formation Bac+5 (École d'ingénieurs ou Master 2) spécialisée en informatique ou cybersécurité, vous justifiez d'une expérience significative dans le domaine de la sécurité des systèmes d'information.
Compétences : Solide maîtrise des architectures sécurisées, de l'automatisation (scripts, CI/CD) et des environnements Cloud. Capacité à naviguer avec aisance entre vision stratégique globale et interventions techniques complexes.
Qualités attendues : Esprit d'initiative, rigueur, forte curiosité pour les technologies émergentes, pédagogie et aisance relationnelle pour promouvoir la culture SecOps.
Au sein de l'équipe Sécurité SI, vous intervenez en tant qu'Ingénieur Cybersécurité pour intégrer la sécurité dès la conception des solutions et contribuer à la transformation du SI de la Macif. Dans un écosystème technique dynamique, moderne et en permanente évolution (Multi-Cloud, DevSecOps, Intelligence Artificielle, Hybride), vous apportez un véritable leadership et appui technique aux projets stratégiques ainsi qu'aux équipes opérationnelles.
Votre rôle s'articule autour de deux axes majeurs :
Accompagnement, innovation & suivi des projets :
*Intervenir dès la phase d'idéation pour concevoir, challenger et déployer des architectures de sécurité modernes et résilientes.
*Intégrer la sécurité "by design" dans des projets agiles en évaluant les architectures innovantes et en définissant les meilleures pratiques.
*Rédiger la documentation sécurité : notes de cadrage, référentiels d'exigences et rapports d'évaluation.
*Définir des indicateurs de suivi et mettre en place des contrôles continus.
Expertise technique & Veille avancée :
*Garantir la sécurisation opérationnelle des environnements : systèmes d'exploitation, middlewares, réseaux, serveurs, postes de travail, mobiles et services cloud.
*Accompagner le déploiement, le paramétrage et le maintien en condition de sécurité des solutions.
*Piloter les évaluations et audits techniques : tests d'intrusion, audits de configuration et contrôles de sécurité.
*Assurer une veille technologique proactive et expérimenter de nouvelles solutions automatisées et basées sur l'IA face aux cybermenaces et vulnérabilités émergentes.
Vous intervenez sur les périmètres suivants :
Architecture Cloud & Hybride : Mécanismes IaaS, PaaS, SaaS et pratiques DevSecOps.
Systèmes d'exploitation & Middleware : Sécurisation et hardening des OS et des composants d'infrastructure intermédiaires.
Gestion des Identités et Accès : Annuaires, fédération d'identités et gestion des accès privilégiés.
Sécurité Réseau : Architectures réseau, pare-feu nouvelle génération, accès sécurisé au Cloud.
Normes de référence : NIST, ISO 27001, RGPD, DORA.
De formation Bac+5 (École d'ingénieurs ou Master 2) spécialisée en informatique ou cybersécurité, vous justifiez d'une expérience significative dans le domaine de la sécurité des systèmes d'information.
Compétences : Solide maîtrise des architectures sécurisées, de l'automatisation (scripts, CI/CD) et des environnements Cloud. Capacité à naviguer avec aisance entre vision stratégique globale et interventions techniques complexes.
Qualités attendues : Esprit d'initiative, rigueur, forte curiosité pour les technologies émergentes, pédagogie et aisance relationnelle pour promouvoir la culture SecOps.