Ingénieur Cybersécurité Opérationnelle / Analyste Sécurité (H/F)Temps completDescription de l'entrepriseDans le TOP 10 des Sociétés de Conseil en Ingénierie en France, le Groupe SCALIAN intervient sur des activités de services en management de projets industriels, supply chain, architecture et développement de systèmes numériques embarqués, applicatifs de systèmes d’information et d’Intelligence artificielle dans des secteurs d’activité aussi variés que l’aéronautique, le spatial, l’automobile, le ferroviaire, les services, Le Luxe ou Le Retail, etc. Créée en 1989, SCALIAN compte aujourd’hui plus de 5500 collaborateurs répartis dans 11 pays. SCALIAN travaille pour des grands Groupes du CAC40 sur des projets en AT ou au forfait. Labellisée Great Place to Work, SCALIAN connait une croissance de 20 % chaque année.Pourquoi SCALIAN ?Parce que Scalian vous accompagne dans le développement de votre carrière : programme d’onboarding complet sur 1 an avec votre manager et votre RH, programmes de formation personnalisés, communautés techniques, événements internes.Parce que Scalian favorise la Qualité de Vie au Travail : certifications Great Place to Work® et Best Workplaces for Women, prime de cooptation, prime vacances, accord télétravail.Parce que Scalian développe une politique RSE concrète et ambitieuse : mobilité durable, actions environnementales, accord Handicap et mission handicap avec temps dédié.Description du posteContexteDans le cadre du renforcement de l’équipe Cybersécurité du Groupe Scalian, nous recrutons un(e)Ingénieur Cybersécurité Opérationnelleafin d’épauler le responsable cybersécurité sur un périmètre devenu très large (SOC, incidents, audits, tests d’intrusion, conformité, etc.).Le poste est fortementorienté opérationnel, avec une vision globale de la sécurité des SI du groupe (multi-pays).RattachementRattaché auResponsable Infrastructures Informatiques GroupeAu sein de l’équipeInfrastructures IT GroupeMissions principalesSécurité opérationnelle & SOCSuivi et pilotage duSOC(prestataire ou interne)Analyse des alertes de sécuritéQualification / priorisation des incidentsSuivi des actions correctivesParticipation active à lagestion des incidents de sécuritéInvestigation (SIEM, logs, endpoints, réseaux)Analyse des causes racine (RCA)Contribution aux retours d’expérience (REX)Contribution à l’amélioration continue des règles de détection et des processus SOCTests d’intrusion & gestion des vulnérabilitésSuivi destests d’intrusionexternes (et internes si compétences)Cadrage des tests (périmètre, objectifs)Analyse des rapportsQualification des vulnérabilitésCoordination des plans de remédiation avec les équipes ITParticipation à lagestion des vulnérabilités(scan, priorisation, suivi)Gouvernance & sécurité transverseContribution à la mise en œuvre et au maintien des exigences sécuritéBonnes pratiques, hardening, guides techniquesParticipation aux audits sécurité (ISO 27001, TISAX, clients)Support sécurité aux équipes IT (systèmes, réseaux, postes)Veille sécurité (menaces, vulnérabilités, bonnes pratiques)Profil recherchéFormation & expérienceFormation Bac+3 à Bac+5 encybersécurité / informatiqueExpérience de3 ansminimum en sécurité opérationnelleSOC, incident response, ou sécurité IT généraliste à dominante cyberCompétences techniques attenduesBonne compréhension des environnements :Systèmes(Windows, Linux)Réseaux(TCP/IP, firewall, proxy, VPN)Postes de travailExpérience ou forte sensibilité à :SOC / SIEMAnalyse de logsGestion d’incidents de sécuritéVulnérabilités et tests d’intrusionConnaissances appréciées :Outils EDR/XDRMéthodologies d’attaque (OWASP, MITRE ATT&CK)Normes ISO 27001 / TISAXSoft skillsEspritanalytique et méthodiqueCapacité à garder la tête froide en situation d’incidentBon relationnel (échanges avec IT, prestataires, management)Capacité à vulgariser les sujets sécuritéAutonomie, rigueur, sens des prioritésLanguesAnglais professionnel(contexte international)En cliquant sur le lien ci-dessus ou sur tout autre lien externe figurant dans cette publication, vous quittez ce site et accédez à un site web tiers dont les conditions d'utilisation et la politique de confidentialité s'appliquent.Je suis intéressé(e)Je suis intéressé(e)Avis de confidentialité
