Descriptif du poste:\n\nNotre client est un éditeur et intégrateur de logiciels spécialisé sur un marché métier exigeant, avec une forte dimension internationale.\n\nLa société accompagne plusieurs centaines de clients avec des solutions couvrant des enjeux variés : gestion opérationnelle, facturation, affichage, business intelligence et traitement de données.\n\nC'est une structure à taille humaine, située à environ 30 minutes au sud de Nantes, avec un environnement technique riche et des sujets mêlant produit, infrastructure, cybersécurité et accompagnement client.\n\nL'entreprise évolue sur un marché de niche, avec de vrais enjeux de disponibilité, de fiabilité et de qualité de service.\n\nUn poste d'Ingénieur sécurité, bras droit du RSSI a été ouvert.\n\nVous travaillerez en lien direct avec le RSSI et les équipes techniques, avec un objectif clair : renforcer la sécurité, la fiabilité et la résilience du système d'information.\n\nVos missions\nVous travaillerez directement avec le RSSI sur des sujets mêlant infrastructure Microsoft, cybersécurité et audit technique.\nL'objectif est double : renforcer la sécurité du SI interne tout en développant une offre d'accompagnement auprès des clients.\n\n\nInfrastructure Microsoft\n* \nAdministration des environnements Windows Server, Active Directory et Azure.\n* \nGestion des identités (Active Directory / Entra ID).\n* \nAdministration des serveurs, sauvegardes, firewall Cisco ASA et infrastructures internes.\n* \nMaintien en condition opérationnelle des environnements.\nCybersécurité & Pentest\n* \nRéaliser des tests d'intrusion sur différents environnements :\n* \napplications Web,\n* \napplications client lourd,\n* \nActive Directory.\n* \nIdentifier les vulnérabilités et analyser leur impact.\n* \nRédiger les rapports d'audit.\n* \nDéfinir les plans de remédiation.\n* \nAccompagner les équipes dans leur mise en œuvre.\n* \nÉvaluer la sécurité Active Directory à l'aide d'outils comme PingCastle, ORADAD ou équivalents.\nGouvernance\n* \nParticiper à la rédaction des politiques de sécurité.\n* \nMaintenir la documentation technique.\n* \nContribuer aux démarches RGPD, ISO 27001 et bonnes pratiques sécurité.\n* \nParticiper au suivi des audits internes et externes.\nRelation client\nVous serez également amené à accompagner certains clients :\n* \nprésentation des résultats d'audits,\n* \nrestitution des recommandations,\n* \nanimation de formations ou présentations techniques (30 min à 2 h),\n* \nponctuellement en anglais.\nEn résumé vous serez amené à :\n\n\n* \nRéaliser des pentests techniques (web, client lourd, AD)\n* \nCréer des document d'audit et être capable de mettre en place les remédiations (pour pouvoir assister les clients dans le futur)\n* \nFaire des présentation format 30 min à 2h en Français et en Anglais (clientèle internationale)\n\n\nProfil recherché:\n\nNous recherchons avant tout un profil technique.\nVous maîtrisez les environnements Microsoft :\n* \nWindows Server\n* \nActive Directory\n* \nAzure / Entra ID\n* \nRéseaux\n* \nFirewall\n* \nVirtualisation\nVous avez idéalement déjà réalisé :\n* \ndes pentests Web ;\n* \ndes pentests Active Directory ;\n* \ndes tests sur applications client lourd ;\n* \ndes audits techniques ;\n* \ndes analyses de vulnérabilités.\nVous êtes capable de :\n* \nrédiger un rapport d'audit clair ;\n* \nproposer un plan de remédiation ;\n* \naccompagner sa mise en œuvre avec les équipes techniques.\nUn bon niveau d'anglais est attendu afin de pouvoir présenter vos travaux auprès de clients internationaux.