Ingénieur sécurité it - vulnérabilités et outils défensifs h/f

Cabinet de recrutement spécialisé "tech", la mission d'Externatic est de faciliter la rencontre entre candidats et entreprises finales (0% d'ESN).

Nous mettons à votre disposition notre réseau et notre connaissance du marché de la Tech (étude des salaires, tendances).

Externatic en bref :
- Plus de 13 ans de professionnalisme
- +400 postes ouverts HORS ESN
- 30 consultants basés en France : Paris, Nantes, Rennes, Bordeaux, Lille, Lyon, Toulouse, Montpellier
- Plus de 400 clients : DSI, éditeurs, ETI/PME, Centre R&D, Startup/scaleup, organismes publics et para-publiques
- Plus de 370 candidats accompagnés par an Je suis Thomas, Consultant sénior en recrutement spécialisé sur les métiers de la Cybersécurité, je vous propose aujourd'hui de découvrir l'offre ci-dessous et d'échanger ensemble. Je serai ravi de vous accompagner et de vous présenter ce job plus en détail !

L'entreprise
Spécialisée dans le domaine de la distribution et de l'e-commerce, cette entreprise familiale et engagée, s'investit dans un projet global d'entreprise pour un avenir plus durable et soucieux de ses collaborateurs.

Les missions
Dans ce contexte stimulant, l'entreprise recherche un(e) Ingénieur(e) Sécurité IT pour rejoindre son équipe Cyber. Vous serez au coeur de la sécurité du SI, avec des missions variées et stratégiques afin de garantir la protection des systèmes d'information critiques et le maintien en condition de sécurité :
- Renforcer les mesures de protection en déployant et faisant évoluer les processus et outils garantissant la sécurité de l'architecture, des données et des accès ;
- Assurer le Maintien en Condition de Sécurité (MCS) :
- Superviser les vulnérabilités et déployer les correctifs en collaboration avec les équipes techniques ;
- Suivre et piloter les plans de remédiation issus d'audits de sécurité et de tests d'intrusion ;
- Veiller à la conformité des systèmes avec les politiques internes et réglementations.
- Gérer les incidents de sécurité en répondant aux alertes de sécurité et limitant l'impact des incidents grâce à des actions correctives et préventives ;
- Gérer les identités et certificats (PKI) : gestion du cycle de vie des certificats internes et externes, tout en garantissant leur fiabilité et conformité ;
- Sécuriser les communications et les e-mails en supervisant la sécurité des emails et des noms de domaine pour prévenir les attaques ciblées et traiter les alertes de phishing ;
- Former et sensibiliser :
- Accompagner les équipes internes en formant et sensibilisant aux bonnes pratiques de cybersécurité ;
- Assister les utilisateurs dans la gestion des menaces identifiées ou suspectées.