Ingénieur / Ingénieure Cybersécurité

Approvisionner en eau et gérer l'assainissement de plus de 300 000 usagers, telle est la mission de la Société Publique Locale Eau du Ponant. Chaque jour, nos équipes (près de 250 salariés) gèrent en proximité l'ensemble du cycle de l'eau pour un large territoire de la pointe Finistère.

Description du poste
et Missions Dans un contexte de modernisation ambitieuse de son système d'information, l'entreprise réinternalise l'ensemble de son infrastructure pour le périmètre de son système d'information industriel. Au cœur de ce projet stratégique, la DSI renforce son pôle Infrastructure, Réseau et Sécurité et recrute un ingénieur / une ingénieure cybersécurité. Avec une dominante technique en cybersécurité, vous intervenez au quotidien sur les sujets opérationnels de sécurité : durcissement des systèmes, audit des configurations, scan des vulnérabilités, etc. En parallèle, vous contribuez aux sujets de gouvernance, d'analyse des risques, de politiques de sécurité et de sensibilisation. Vos missions seront les suivantes : 1
- Cybersécurité technique et opérationnelle
* Définir et mettre en œuvre le durcissement des systèmes Windows et Linux, de l'Active Directory, des équipements réseau etc.
* Contribuer à la mise en place d'un SIEM, assurer la supervision des alertes de sécurité, qualifier les événements de sécurité et coordonner leur traitement avec les équipes concernées
* Contribuer à l'administration et à l'évolution des solutions de sécurité : EDR/antivirus, VPN, pare-feu, proxy, gestion des correctifs de sécurité et des accès à privilèges
* Conduire les campagnes de scan de vulnérabilités, analyser les résultats, prioriser les risques et suivre les actions correctives avec les équipes
* Veiller à la sécurité des sauvegardes et participer aux tests du plan de reprise d'activité 2
- Sécurité des projets et évolutions IT/OT
* Participer à la conception et à la revue des architectures IT et OT sous l'angle cybersécurité : segmentation, filtrage, authentification, flux et exposition
* Challenger les choix techniques proposés par les intégrateurs et prestataires au regard des risques et des exigences de sécurité
* Contrôler et tester les configurations de sécurité avant mise en production 3
- Gouvernance, risques et accompagnement cybersécurité
* Maintenir et faire évoluer les Politiques de Sécurité des Systèmes d'Information (PSSI), élaborer les chartes et procédures de sécurité
* Évaluer les risques de sécurité liés aux fournisseurs et aux prestataires, et contribuer à la définition des exigences de sécurité associées
* Conduire ou contribuer aux analyses de risques, participer aux audits de sécurité et tests d'intrusion, puis suivre les plans de remédiation
* Sensibiliser les collaborateurs aux enjeux de cybersécurité et organiser les actions associées : communications, campagnes de phishing simulé, et formations
* Assurer une veille sur les menaces, vulnérabilités et évolutions réglementaires susceptibles d'affecter le système d'information d'Eau du Ponant 4
- Documentation et amélioration continue
* Rédiger et maintenir avec l'équipe les procédures d'exploitation sécurisée et les guides de durcissement
* Formaliser les fiches réflexes de réponse aux incidents et contribuer au plan de gestion de crise cyber
* Contribuer à la montée en compétence cybersécurité de l'équipe Infrastructure

Profil recherché
Vous êtes titulaire d'une formation supérieure en informatique de niveau bac+5, après un parcours initial en administration ou en ingénierie réseaux et systèmes, puis une spécialisation en cybersécurité. Vous justifiez d'une expérience significative en infrastructures informatiques et en cybersécurité, idéalement d'au moins sept ans. Vous associez une expertise technique et opérationnelle en cybersécurité à un intérêt pour la gouvernance et la gestion des risques. Vous maîtrisez les infrastructures réseau et leur sécurisation, notamment les flux, les environnements LAN, WAN et Wi-Fi, les protocoles TCP/IP, le routage et les pare-feu, ainsi que les environnements systèmes. Vous possédez également de solides connaissances en gouvernance de la cybersécurité. Votre rigueur, votre méthode, votre pédagogie et vos capacités d'analyse vous permettent d'identifier et d'évaluer les risques, puis de formuler des recommandations pragmatiques. Vous savez défendre les exigences de sécurité et argumenter vos positions lorsque la situation le nécessite. Votre sens du service, votre curiosité technique et votre capacité à prendre du recul vous aident à concilier exigences de sécurité, contraintes opérationnelles et maîtrise des risques. Informations utiles
* Forfait jours
- 212 jours
* Titres restaurant
* Complémentaire santé : participation à hauteur de 55 % de la cotisation mensuel