Architecte cybersécurité (H/F)
Nous recherchons un Ingénieur Cybersécurité expérimenté pour rejoindre notre équipe à Nantes et intégrer la sécurité dans les projets (ISP - Information Security by Design). Votre mission consistera à garantir la conformité et la résilience des systèmes d'information, en appliquant les principes de Security by Design, tout en accompagnant une filiale dans sa montée en compétences sur la directive NIS2. Vous évoluerez dans un environnement international, où votre expertise en sécurité des systèmes d'information, RGPD et PACS (Physical Access Control Systems) sera essentielle pour sécuriser les projets et former les équipes locales.
Missions Principales 1. Intégration de la Sécurité dans les Projets (ISP)
Appliquer les principes de Security by Design :Analyser les architectures et proposer des solutions sécurisées dès la conception. Identifier et atténuer les risques liés aux projets (menaces, vulnérabilités, conformité).
Collaborer avec les équipes projet :Sensibiliser et former les équipes aux bonnes pratiques de sécurité. Valider les choix techniques pour garantir leur conformité aux exigences de sécurité.2. Conformité et Réglementations
Garantir la conformité RGPD :Analyser les traitements de données personnelles et proposer des mesures de protection. Mettre en place des processus pour assurer le respect des obligations légales.
Accompagner la montée en compétences sur NIS2 :Former les équipes locales aux exigences de la directive NIS2. Définir et déployer des mesures pour renforcer la cybersécurité de la filiale.3. Sécurité des Systèmes et PACSSécuriser les systèmes d'information :Évaluer et renforcer les dispositifs de sécurité (firewalls, IDS/IPS, chiffrement, etc.). Superviser les accès et les droits utilisateurs pour limiter les risques.
Gérer les PACS (Physical Access Control Systems) :Intégrer la sécurité physique dans la stratégie globale de cybersécurité. Collaborer avec les équipes en charge des accès physiques pour une approche unifiée.4. Veille et Amélioration Continue
Suivre les évolutions réglementaires (RGPD, NIS2, etc.) et les menaces cybersécurité. Proposer des améliorations pour renforcer la posture de sécurité globale. Participer à des audits et tests d'intrusion pour évaluer la robustesse des systèmes.
