Description du posteEn tant qu'
Expert / Spécialiste Senior en Cybersécurité, vous jouez un rôle clé dans la protection, la gouvernance, l'intégration et la résilience des infrastructures et applications critiques du Groupe.
Ce poste polyvalent couvre le cycle de vie complet de la sécurité : depuis l'évaluation d'architecture et l'intégration lors de projets majeurs (fusion-acquisition / M&A, onboarding applicatif, projets d'infrastructure) jusqu'au maintien en condition opérationnelle, à la gestion des vulnérabilités, la surveillance N3 et la coordination de crise cyber.
1. Ingestion, Intégration et Projets M&A (Architecture & Engineering)
- Évaluation et Due Diligence Cyber : Analyser la posture de sécurité, les architectures et les risques des nouvelles entités acquises ou intégrées.
- Architecture Cible & Feuille de Route : Définir les architectures de sécurité cibles et les plans de migration conformes aux exigences et standards du Groupe.
- Onboarding Applicatif & Protections WAF : Piloter l'intégration des applications Web sur les plateformes de protection (Akamai WAF / App & API Protector, ASM, gestion des certificats et profils de trafic).
2. Sécurité Réseau, Infonuagique et Infaillibilité des Accès
- Pare-feu & Connectivité Sécurisée : Concevoir, déployer et maintenir les politiques de sécurité sur pare-feu multi-marques (Palo Alto, Checkpoint, Cisco ASA, Fortinet), VPN (IPSec / SSL) et ZTNA.
- Solutions Proxy & Web Gateway : Gérer et affiner les flux Web et la sécurité des accès utilisateur (Zscaler ZIA/ZPA, Squid, SOCKS).
- Répartition de Charge & Services Core : Configurer les répartiteurs de charge (Citrix ADC / F5), gérer les zones DNS, la protection Anti-DDoS et la PKI (gestion du cycle de vie des certificats SSL/TLS).
Opérations de Sécurité, Maintien en Condition et Support N3
- Surveillance & Support N3 : Superviser les alertes, analyser les événements de sécurité (Endpoint, O365, Email Security) et apporter un soutien de niveau 3 sur les incidents complexes.
- Gestion des Vulnérabilités & Correctifs : Auditer régulièrement les environnements (sur site et multi-cloud), suivre les bulletins de sécurité, effectuer le balayage de vulnérabilités et coordonner la mise à niveau des équipements.
- Indicateurs & Automatisation : Automatiser les tâches récurrentes à l'aide de scripts et produire des tableaux de bord / KPI à destination de la direction.
Gestion de Crise Cyber & Préparation CERT
- Rôle d'Officier de Secrétariat en Crise : En cas d'incident critique, intégrer la cellule de crise tactique sous l'autorité du Responsable de Réponse aux Incidents : tenir la main courante (logbook), structurer les flux d'information et assurer la traçabilité des décisions.
- Entraînement & Simulation (Hors Crise) : Concevoir et animer des exercices de simulation de crise cyber (Tabletop Exercises / TTX) et sensibiliser les équipes aux bonnes pratiques
QualificationsFormation et Expérience
- Formation : Baccalauréat / Diplôme universitaire en informatique, génie informatique, cybersécurité ou domaine connexe.
- Expérience : 5 à 10+ ans d'expérience pertinente en ingénierie de sécurité, opérations de sécurité (SecOps/CERT/SOC) ou sécurité réseau.
Compétences Techniques Clés
- Sécurité Réseau & Périmétrique : Solide maîtrise des pare-feu (Palo Alto, Cisco, Checkpoint, Fortinet), VPN, SD-WAN, ZTNA (Zscaler) et répartiteurs de charge (Citrix ADC / F5).
- Sécurité Applicative & Infonuagique : Expérience sur les WAF (ex: Akamai AAP/ASM), l'OWASP Top 10, la protection Nivel 7 et les environnements multi-cloud (AWS, Azure, GCP).
- Sécurité Opérationnelle & Outils : Connaissance avancée de la PKI, des outils Microsoft Security/O365, EDR/Endpoint Security, de l'inspection de paquets et de la gestion DNS.
- Automatisation : Capacité à scripter (Python, PowerShell, Bash, Shell) pour l'automatisation des tâches et rapports.
- Méthodologies & Normes : Connaissance des cadres de référence en sécurité et gestion d'incidents (ISO 27001/27035, NIST, GDPR, ENISA, SANS).
Compétences Interpersonnelles (Soft Skills)
- Communication & Synthèse : Excellentes capacités de communication orale et écrite, avec une aptitude à vulgariser des sujets complexes pour la direction.
- Gestion du Stress & Rigueur : Capacité à travailler sous pression en période de crise cyber avec organisation, neutralité et discrétion.
- Résolution de Problèmes : Esprit d'analyse structuré pour investiguer des incidents et des situations complexes.
- Flexibilité : Disponibilité pour des horaires adaptés lors de la survenue de crises cyber majeures.
Informations supplémentaires- Direction : Global Cybersecurity / Direction de la Sécurité des Systèmes d'Information
- Modèle de travail : Hybride (présence sur site 2 jours par semaine)
- Langues : Français et Anglais bilingues
