Cybersecurity Engineer H/F

Il y a 3 jours

Rambouillet, Île-de-France MyUnisoft Temps plein 60 000 € - 70 000 € Contrat

Ici, vos idées comptent, vos talents grandissent, et l’aventure se vit en collectif

Rejoindre MyUnisoft, c’est choisir une aventure humaine et professionnelle unique.

Ici, la collaboration et l’esprit d’équipe ne sont pas que des mots : entraide, confiance et accessibilité sont au cœur de notre culture. Chacun peut s’épanouir dans un environnement où l’agilité, la bonne humeur et la solidarité font partie du quotidien. Vous avez une question ? Votre collègue trouvera forcément quelques minutes pour y répondre avec plaisir

Nous cultivons l’innovation en permanence : chaque projet est l’occasion de co-construire et de donner du sens à notre travail, toujours avec la volonté de se réinventer et de construire le futur. Chez MyUnisoft, les idées de chacun comptent, chaque talent peut évoluer, et chaque challenge devient une opportunité de grandir. Nous testons, nous apprenons, et nous déployons, contribuant ainsi à l’évolution de nos clients et de notre entreprise.

Enfin, nous sommes convaincus qu’un équilibre harmonieux entre vie professionnelle et vie personnelle est essentiel pour s’épanouir et donner le meilleur de soi-même. C’est pourquoi nous avons choisi de conserver une flexibilité de télétravail adaptée aux besoins de chaque métier. Nous savons aussi que le lien entre collègues est précieux. C’est pourquoi certains jours sont dédiés au bureau, pour partager, collaborer et construire ensemble un environnement de travail dynamique.

Qui sommes-nous ?

MyUnisoft est une plateforme SaaS qui transforme le métier de l'expertise-comptable en proposant un espace de travail collaboratif et intelligent entre les cabinets d’expertise-comptable et leurs clients TPE/PME.

Avec son écosystème complet : comptabilité, gestion interne, portail collaboratif, automatisation des tâches et facturation électronique, MyUnisoft optimise le temps passé, renforce la fiabilité des process et facilite les échanges entre cabinets et entreprises.

Près de 300 collaborateurs contribuent chaque jour à cette dynamique : équipes Produit, QA, UX/UI, Tech, Marketing, Commerce, Customer Success, Academy, Support... et aussi les fonctions Ressources Humaines, Achats et Finance. Le socle d’outils de sécurité est en place, notre ambition est désormais d’en faire une posture pilotée, mesurée et continue. Pour porter ce chantier, nous recrutons un Cybersecurity Engineer (H/F), véritable référent opérationnel de la cybersécurité au quotidien.

Vos missions

Rattaché au Head of Information System au sein de la direction Product & Tech, vous êtes le point de référence de la cybersécurité de MyUnisoft. Vous travaillez en binôme avec l’adjoint RSSI, qui porte la gouvernance et l’architecture de sécurité. Vous participez au pilotage de l’ensemble du sujet cyber, de la mesure de la posture à la conformité, en lien étroit avec l’ensemble des équipes Product & Tech :

  • Participer au pilotage et à la mesure de la posture de sécurité : construire et faire vivre le dashboard sécurité de l’entreprise (EDR, vulnérabilités, conformité des postes, proxy/SASE, sensibilisation, conformité), automatiser la collecte via scripts et API, et produire les indicateurs de la revue sécurité hebdomadaire et des synthèses direction.
  • Suivre la roadmap cyber : tenir la cartographie de couverture par domaine, prioriser les chantiers, mener des études ciblées (inventaire d’actifs, sécurité cloud, identité, données) et proposer les arbitrages au Head of Information System.
  • Gérer les incidents de sécurité : qualifier les alertes remontées par le SOC, coordonner la remédiation avec les équipes IT et Infra, conduire les retours d’expérience et faire évoluer les procédures de réponse.
  • Gérer les vulnérabilités et l’exposition : organiser les campagnes de scan, prioriser et suivre la remédiation, piloter les tests d’intrusion et le suivi de leurs plans d’action.
  • Sécuriser les identités et les accès : contribuer aux politiques IAM/SSO, MFA et Zero Trust, mener les revues d’accès et accompagner le durcissement des environnements (postes, cloud, annuaires).
  • Porter la conformité & la GRC : opérer la plateforme de conformité (contrôles, preuves, relances des propriétaires), préparer et accompagner les audits ISO 27001, et contribuer au maintien de la conformité RGPD et des exigences de l’agrément DGFiP/PDP.
  • Être le point d’entrée sécurité : trier, qualifier et répondre aux sollicitations internes et externes (questionnaires de due diligence clients, signalements, demandes de conformité) et assurer la relation avec les prestataires et éditeurs de sécurité.
  • Documenter : rédiger et maintenir les politiques, procédures, guides et runbooks sécurité, dans une logique « done + documented ».
  • Faire vivre la culture sécurité : assurer la veille menaces, vulnérabilités (CVE, CERT-FR) et réglementaire, et animer les campag