Ingénieur Cybersécurité H/F - Caveo Consulting

La société CAVEO consulting est née de dix années d'expertise dans les métiers du service, du recrutement et de l'ingénierie informatique. Dix années riches d'enseignements humains et de merveilleuses rencontres qui nous ont menées à penser à ce que serait l'ESN de demain.

L'ESN de demain, c'est quoi ? Une ESN à taille humaine qui se développe autour de 3 axes : l'écoute, la transparence et la loyauté. Nous avons envie de casser les codes et d'assumer pleinement ce rôle de conseil qu'une ESN doit avoir tant à l'égard de ses consultants que de ses clients.

Le conseil fait partie de notre ADN.

Nous recherchons pour l'un de nos clients basé Strasbourg un Ingénieur Sécurité. Vous interviendrez au plus près des équipes IT et des projets, avec un objectif clair : renforcer durablement la protection des infrastructures, des applications et des données.

Vos missions :

• Identifier, qualifier et prioriser les vulnérabilités, définir les actions de remédiation avec les équipes techniques et en suivre l'efficacité
• Améliorer la détection et l'analyse des événements de sécurité à travers les outils SIEM, EDR/XDR, les journaux et les alertes, et contribuer au traitement des incidents
• Participer au durcissement des systèmes, des réseaux, des identités et des environnements cloud, ainsi qu'aux revues de configuration
• Intégrer les exigences de sécurité aux projets : analyses de risques, revues d'architecture et application des principes Secure by Design
• Formaliser des recommandations techniques et opérationnelles, suivre les indicateurs de sécurité et accompagner les équipes dans la mise en oeuvre des mesures préconisées
  
  

• Formation de niveau Bac +3 à Bac +5 en informatique, cybersécurité ou domaine équivalent
• Première expérience significative en cybersécurité, SecOps ou infrastructures sécurisées, idéalement de 2 ans ou plus
• Compétences techniques attendues : expertise pratique dans au moins un domaine parmi le SOC/SIEM, la gestion des vulnérabilités, la protection des endpoints, l'IAM ou la sécurité cloud
• Environnement technique : Microsoft Sentinel, Microsoft Defender, Splunk, Elastic, Tenable, Qualys, Entra ID, Azure, AWS, Windows et Linux, selon le contexte
• Connaissances complémentaires appréciées : ISO 27001, EBIOS RM, NIS2 et sécurité des environnements IT/OT
• Langues & Soft Skills : anglais technique apprécié. Profil rigoureux, curieux et méthodique, capable d'expliquer les risques, de prioriser les actions et de collaborer efficacement avec des interlocuteurs techniques et métiers

Rémunération selon le profil.

• XDR
• Rigueur et méthode
• ISO 27001
• Analyse des risques
• AWS
• Anglais technique
• Cyber-sécurité