• Lieu : Lyon 3
• Télétravail : 2 jours par semaine 
• Type de contrat : CDI 
• Rémunération : 48 - 55k€
• Démarrage : Dès que possible
• Expérience requise : 4 ans minimum

Contexte : 

Vous contribuerez activement à la sécurisation des systèmes d’information pour faire face aux défis croissants de la cybersécurité.

En tant qu’Ingénieur Sécurité SI, sous la supervision du RSSI, vous aurez des missions variées et stratégiques :

Identification et gestion des risques

• Analyser les menaces et mettre en place des actions de correction
• Détecter, prioriser et corriger les vulnérabilités présentes sur le SI.
• Accompagner les équipes techniques dans la remédiation des failles de sécurité.

Coordination et supervision des activités de sécurité

• Piloter le SOC 
• Encadrer les analystes sécurité dans les comités techniques.
• Tester et déployer des solutions innovantes via des POC.

Déploiement et gestion des incidents

• Installer, configurer et optimiser les équipements de sécurité.
• Gérer les incidents de sécurité complexes en tant qu’expert niveau 3.
• Assurer une veille constante sur les cybermenaces et proposer des actions correctives adaptées.

Sensibilisation et audits de sécurité

• Organiser des campagnes de sensibilisation à la cybersécurité (phishing, formations, e-learning).
• Mener des audits organisationnels et techniques, incluant des analyses de vulnérabilité et des tests d’intrusion.

Suivi des performances et reporting

• Élaborer des tableaux de bord pour suivre l’efficacité des outils de sécurité.
• Structurer et exploiter les logs pour garantir une traçabilité optimale.

• Expérience dans un environnement SOC/SECOPS et maîtrise des équipements de sécurité.
• Compétences en analyse des risques, gestion des vulnérabilités et réponse aux incidents.
• Bonne connaissance des normes et référentiels de cybersécurité (ISO 27001, NIST, etc.).
• Capacité à piloter des projets transverses et à travailler en équipe.
• Esprit d’analyse, rigueur et résilience face aux situations complexes.
• Une certification en cybersécurité (CEH, CISSP, OSCP, etc.) serait un plus.

Informations supplémentaires