Descriptif du poste: L'ingénieur cybersécurité est chargé d'analyser et de traiter les menaces d'intrusion qui visent les systèmes informatiques. Intervenant sur les propres systèmes du groupe Sonema ou auprès de nos clients, il définit et met en œuvre les plans d'actions nécessaires à la correction ou à l'anticipation des menaces informatiques et participe à la définition des règles de sécurité applicatives et logiques. En collaboration avec le coordinateur SSI, vous interviendrez entre autres sur les tâches listées ci-dessous : Mettre en œuvre la stratégie du groupe en matière de cybersécurité * Participer au design, et maintien des solutions de sécurité déployées sur les infrastructures du groupe * Assurer une veille permanente : recherche des menaces et vulnérabilités, rédaction de bulletins d'alerte, communication de directives associées, veille technologique * Audit et contrôle des configurations appliquées conformément à la PSSI et/ou recommandations ANSSI * Rédaction de rapports de suivi d'activité, Documenter les bases de connaissances et procédures de traitement * Participer à la réalisation des tâches liées à la certification PCI-DSS Supervision et gestion opérationnelle * Détection et prise en charge technique et organisationnelle d'incidents de sécurité informatique : analyse, traitement et coordination, investigations numériques, suivi etc. * Orienter les équipes techniques quant aux correctifs ou palliatifs à mettre en œuvre pour sécuriser le réseau et les systèmes informatiques * Analyse et interprétation des alertes : analyse de logs de sécurité et de flux réseaux, mise en place de règles de corrélation, gestion d'incidents de sécurité (ex : cyberattaques), contrôles réguliers des niveaux de sécurité informatique et production des indicateurs associés * Réalisation de scans périodiques de vulnérabilités et analyse des résultats Gestions des services clients et support marketing * Gestion directe ou support des équipes d'exploitation des solutions de sécurités déployées chez les clients * Réalisation de POC clients et validation de nouvelles solutions à mettre au catalogue * Réalisation de tests de vulnérabilités sur des infrastructures Profil recherché: L'Ingénieur Cybersécurité devra posséder des compétences avérées en matière de sécurité des systèmes d'information, et maîtriser totalement, ou en partie, les composantes suivantes : * Normes de sécurité en entreprise (ISO 270001, 27002, PCIDSS, etc.), * Gestion documentaire SSI (PSSI, PGSI, Chartes), * Maitrise des composants de sécurité et leur intégration (IDS/IPS, PKI, IAM, SSO/WSSO, signature numérique, chiffrement, sandboxing), * Exploitation et gestion des événements (SOC, SIEM) * Intégration et exploitation des composants réseaux, firewall, WAF. * Sécurisation des systèmes et des serveurs d'applications * Maîtrise des composantes des réseaux de base (Protocoles de communication, TCP/IP, routage, architecture LAN, WAN, WIFI.) Expériences requises Titulaire d'un diplôme d'études supérieures en cybersécurité, vous justifiez idéalement d'une expérience professionnelle d'au moins 3 ans dans le domaine. La pratique de l'anglais professionnel est nécessaire.