À propos de l'entreprise
Scalian est l'une des 10 plus grandes sociétés de conseil en ingénierie en France, intervenant dans le management de projets industriels, la supply chain, l'architecture et le développement de systèmes numériques embarqués, applicatifs et d'Intelligence artificielle. Fondée en 1989, elle compte plus de 5500 collaborateurs répartis dans 11 pays et travaille pour les grands groupes du CAC40. Labellisée Great Place to Work avec une croissance annuelle de 20%, Scalian offre un accompagnement complet en développement de carrière, une excellente qualité de vie au travail et une politique RSE ambitieuse.
Description du poste
Contexte et rattachement
Vous rejoindrez l'équipe Cybersécurité du Groupe Scalian en tant qu'Ingénieur Cybersécurité Opérationnelle, rattaché au Responsable Infrastructures Informatiques Groupe. Le poste est fortement orienté opérationnel avec une vision globale de la sécurité des systèmes d'information du groupe (multi-pays).
Missions principales
Sécurité opérationnelle et SOC
- Suivi et pilotage du SOC (prestataire ou interne) : analyse des alertes, qualification et priorisation des incidents, suivi des actions correctives
- Participation active à la gestion des incidents de sécurité : investigation (SIEM, logs, endpoints, réseaux), analyse des causes racine (RCA), contribution aux retours d'expérience
- Contribution à l'amélioration continue des règles de détection et des processus SOC
Tests d'intrusion et gestion des vulnérabilités
- Suivi des tests d'intrusion externes et internes : cadrage des tests, analyse des rapports, qualification des vulnérabilités
- Coordination des plans de remédiation avec les équipes IT
- Participation à la gestion des vulnérabilités (scan, priorisation, suivi)
Gouvernance et sécurité transverse
- Contribution à la mise en œuvre des exigences sécurité (bonnes pratiques, hardening, guides techniques)
- Participation aux audits sécurité (ISO 27001, TISAX, clients)
- Support sécurité aux équipes IT et veille sécurité (menaces, vulnérabilités, bonnes pratiques)
Profil recherché
Formation et expérience
- Formation Bac+3 à Bac+5 en cybersécurité ou informatique
- Minimum 3 ans d'expérience en sécurité opérationnelle (SOC, incident response, ou sécurité IT généraliste à dominante cyber)
Compétences techniques
- Bonne compréhension des environnements : systèmes (Windows, Linux), réseaux (TCP/IP, firewall, proxy, VPN), postes de travail
- Expérience ou forte sensibilité à : SOC/SIEM, analyse de logs, gestion d'incidents de sécurité, vulnérabilités et tests d'intrusion
- Connaissances appréciées : outils EDR/XDR, méthodologies d'attaque (OWASP, MITRE ATT&CK), normes ISO 27001/TISAX
Soft skills
- Esprit analytique et méthodique avec capacité à garder la tête froide en situation d'incident
- Bon relationnel et capacité à vulgariser les sujets sécurité
- Autonomie, rigueur et sens des priorités
Langues
- Anglais professionnel (contexte international)
Mise en forme par Postule ·
Signaler un problème