Senior Information Security Engineer

A propos du poste

Rejoignez une équipe technologique nationale de premier plan pour soutenir une compagnie d'assurance de grande envergure. En tant que Senior Information Security Engineer, vous jouerez un rôle stratégique aux côtés des leaders de l'infrastructure et de la sécurité pour renforcer la posture de cybersécurité de l'entreprise et garantir la résilience de nos systèmes critiques.

Missions principales

• Piloter l'implémentation, la maintenance et l'optimisation des contrôles et systèmes de cybersécurité.
• Gérer et administrer des technologies clés : pare-feux, scanners de vulnérabilités, outils SIEM et plateformes de sécurité associées.
• Collaborer à la gestion de l'infrastructure IT via l'automatisation, les builds standards, la surveillance et le déploiement de correctifs.
• Intervenir en tant qu'expert Tier 3 pour la résolution d'incidents techniques complexes.
• Assurer la gestion des vulnérabilités, la réponse aux incidents et la configuration de la sécurité.
• Réaliser des tests de vulnérabilité, des scans réguliers et assurer une surveillance proactive des activités suspectes.
• Encadrer, guider et assurer le transfert de compétences auprès des membres de l'équipe technique.
• Rédiger et maintenir la documentation technique, les politiques et les procédures de sécurité.

Profil recherché

• Expérience confirmée en ingénierie de la sécurité de l'information, idéalement dans le secteur des assurances ou de la finance.
• Capacité démontrée à gérer des incidents de sécurité complexes et à mener des processus de remédiation.
• Esprit d'analyse rigoureux et capacité à travailler en étroite collaboration avec les directions techniques.
• Leadership naturel pour l'accompagnement et le mentorat de profils plus juniors.

Competences requises

• Maîtrise des outils SIEM, Firewalls et scanners de vulnérabilités.
• Expertise en gestion des vulnérabilités et réponse aux incidents (Incident Response).
• Compétences avancées en automatisation de l'infrastructure IT et déploiement de correctifs.
• Connaissance approfondie des normes de conformité et des politiques de sécurité informatique.