Descriptif du poste:\n\nDans le cadre du renforcement de la sécurité de son système d'information, le Groupe recrute un ( e) Ingénieur Cybersécurité pour contribuer à la protection des infrastructures, des données et des services numériques, dans un environnement opérationnel multisites et exigent.\nVotre rôle sera de renforcer la résilience du Groupe, d'accompagner les équipes IT et d'intégrer la sécurité dans les projets et les opérations quotidiennes.\nPossibilités de participation aux cellules de crise cyber et d'interventions exceptionnelles hors horaires habituels en cas d'incident majeur.\nDéplacements ponctuels possibles sur l'ensemble des différentes implantations du Groupe. \nMissions principales :\n- Sécurité opérationnelle et gestion des incidents :\n* Assurer la surveillance des systèmes d'information et analyser les évènements de sécurité.\n* Qualifier, traiter et documenter les incidents de cybersécurité, puis suivre les actions correctives.\n* Contribuer à la gestion des vulnérabilités, à la priorisation des remédiations et au suivi des plans d'action.\n* Participer aux audits techniques, aux tests de sécurité et aux exercices de gestion de crise cyber.\n- Sécurité des infrastructures et des accès :\n* Participer à la sécurisation des réseaux, serveurs, postes de travail, terminaux mobiles et service cloud.\n* Contribuer au déploiement, au paramétrage et au suivi des solutions EDR / XRD, SIEM, MFA, PAM / Bastion, antivirus et outils de journalisation.\n* Contrôler les accès à privilèges et participer à l'amélioration de la traçabilité des opérations d'administration.\n* Formuler des recommandations adaptées aux contraintes de continuité des activités aéroportuaires.\n- Gouvernance, risques et conformité :\n* Participer à la mise en œuvre et à l'amélioration continue du système de management de la sécurité de l'information (SMSI).\n* Contribuer aux travaux liés à ISO 27001, NIS2, DORA et au RGPD selon le périmètre applicable.\n* Participer aux analyses de risques, notamment selon la méthode EBIOS Risk Manager.\n* Rédiger et maintenir les politiques, procédures, standards, modes opératoires et preuves de conformité.\n- Accompagnement des projets et sensibilisation :\n* Intégrer les exigences de cybersécurité dès la conception des projets IT et métiers.\n* Conseiller les équipes techniques et opérationnelles dans le choix de mesures de sécurité proportionnées.\n* Participer aux campagnes de sensibilisation et rendre les sujets cyber accessibles aux collaborateurs.\n* Contribuer à la sécurité des prestataires et au suivi des risques liés aux tiers.\n\nProfil recherché:\n\nLe profil recherché :\nFormation Bac + 5 en cybersécurité, informatique, réseaux et télécommunications, ou diplôme d'école d'ingénieur.*Expérience professionnelle d'au moins 3 ans en cybersécurité ou en sécurité des systèmes d'information.\nCapacité à intervenir dans un contexte opérationnel, multisites et soumis à de fortes exigences de disponibilité.\nAnglais professionnel obligatoire pour les échanges techniques et la documentation.\nCompétences techniques : réseaux TCP / IP, VLAN, VPN et pare-feu / Windows Server, Linux et Active Directory / Gestion des vulnérabilités et correctifs / EDR/XDR, SIEM, MFA et PAM Bastion / Sécurité du cloud, sauvegarde, PRA/PCA / ISO 27001 et principes d'un SMI / Analyse des risques, EBIOS RM apprécié / Gestion des incidents et investigation / Connaissance de NIS2, DORA et RGPD / Environnements critiques ou multisites appréciés.\nCertifications appréciées : ISO 27001 Lead Implementer / Lead Auditor / CISSP / CEH / CompTIA Security / Certification Microsoft Security.\nRigueur et confidentialité.\nRéactivité.\nEsprit d'analyse et de synthèse.\nEsprit d'équipe.\nPédagogie.\nSens du service.\n