Descriptif du poste:\nLa sécurité du système d'information est devenue, depuis plusieurs années, une priorité majeure pour InVivo, notamment pour s'adapter aux nouveaux enjeux autour du cloud et de la cybersécurité.\nPour poursuivre son plan de sécurisation, InVivo recherche un ingénieur Cybersécurité.\n\nRattaché au Head of SecOps, le poste a un contexte international. Vous travaillerez en tant qu'ingénieur Cybersécurité pour l'ensemble du Groupe.\nIntégré au sein de l'équipe cybersécurité InVivo, vous apporterez votre expertise sécurité à l'ensemble des projets et des architectures, en contribuant de manière déterminante aux phases de build, ainsi qu'à la validation et au suivi des plans d'actions issus de nos audits cyber. Vous interviendrez également sur le déploiement et le pilotage des projets cybersécurité. Une première expérience sur un périmètre OT serait un plus.\n\nMissions\n\nLe poste combine architecture sécurité, accompagnement des projets, gestion des risques et gouvernance Cyber. L'objectif principal est de s'assurer que la sécurité est intégrée dès la conception des projets et correctement prise en compte jusqu'à leur mise en production.\n\nArchitecture & sécurité des projets\nIntervenir dès les phases de conception afin d'intégrer les exigences de sécurité.\nAnalyser et valider les architectures on-premise, cloud et hybrides.\nParticiper aux choix techniques et technologiques en apportant une expertise cybersécurité.\nIdentifier les risques liés aux architectures et proposer des mesures de sécurité adaptées.\n\nGestion des risques et remédiation\nSuivre les plans d'actions et de remédiation issus des audits et analyses de sécurité.\nCollaborer avec le SOC/VOC et les équipes IT pour assurer le traitement des vulnérabilités et risques identifiés.\nContribuer à la priorisation des actions en fonction du niveau de risque.\nVérifier que les exigences de sécurité sont bien intégrées et respectées dans les projets.\nParticiper à la mise en oeuvre de solutions de cybersécurité.\nIntervenir lors des phases de build, tests et mise en production.\nApporter un support et une expertise Cyber sur les problématiques techniques rencontrées.\n\nGouvernance et rôle de référent Cyber\nAnimer et participer aux différents comités sécurité avec les équipes IT et opérationnelles.\nParticiper aux comités de gestion des changements.\nÊtre le référent sécurité auprès des équipes techniques, avec une véritable posture de conseil et d'accompagnement.\n\nProfil recherché:\nLe poste s'adresse à un profil technique et expérimenté en cybersécurité, avec au minimum 5 ans d'expérience en architecture, ingénierie sécurité ou SecOps.\n\nLa personne doit avoir une bonne compréhension des architectures SI complexes et être capable d'intervenir dans des environnements variés : infrastructure, applicatif, data, cloud et idéalement industriel/OT.\nAu-delà des compétences techniques, le poste demande une forte capacité à communiquer, vulgariser les enjeux Cyber et travailler avec des interlocuteurs variés. \n\nCompétences clés\nMinimum 5 ans d'expérience en architecture ou ingénierie cybersécurité.\nTrès bonne compréhension des architectures SI complexes.\nConnaissance des environnements applicatifs, data, cloud et industriels.\nBonne maîtrise des problématiques de sécurité opérationnelle / SecOps.\nExcellentes capacités de communication écrite et orale.\nCapacité à travailler avec différentes équipes et directions.\nUne expérience dans l'OT/industriel constitue un plus.\n\nFormation et certifications\nBac+5 en informatique, cybersécurité ou domaine connexe.\nMinimum 5 ans d'expérience en cybersécurité / SecOps.\nDes certifications telles que Security+, SSCP ou équivalentes sont appréciées.\n\nQualités recherchées\nLe poste nécessite surtout une bonne posture de conseil et de facilitateur. Il faut être capable de faire le lien entre les enjeux de sécurité et les contraintes opérationnelles des différentes équipes.\nLes principales qualités recherchées sont :\nRigueur et sens de l'analyse.\nCapacité à synthétiser et vulgariser des sujets complexes.\nEsprit d'équipe et aisance relationnelle.\nDynamisme et ténacité.\nCapacité à travailler avec différents métiers et départements.\n\nLivrables principaux\nAvis de sécurité et validations d'architectures.\nComptes rendus et suivi des comités sécurité.\nSuivi des plans de remédiation et des actions de sécurité liés aux projets.\nRecommandations et accompagnement des équipes sur les sujets Cyber.\n\nEnvironnement technique (FE1) :\n- Windows 10/11//2016 et +\n- Active Directory\n- Azure/Entra ID/M365\n- Defender XDR\n- ProofPoint (POD, EFD, TAP, TRAP, SER, PSAT)\n- Qualys\n- SentinelOne\n- Sekoia\n- RecordedFuture/SecurityTrails\n- EasyVista\n\n Localisation du poste : Paris La Défense ou Nogent-sur-Seine et télétravail possible.\n- Présentiel 100% les 3 premiers mois puis 50% de télétravail possible par la suite.