Développeur de logiciels

Vous serez responsable de deux axes majeurs :

1️⃣ Construire et structurer la gouvernance cybersécurité

✓ Déployer et maintenir un programme de conformité NIS2
✓ Rédiger et structurer les politiques, procédures et registres de sécurité
✓ Mettre en place les routines de gouvernance : comités, KPIs/KRIs, reporting au management
✓ Gérer les registres clés : inventaire sécurité des actifs, cyber‑risques, exceptions, risques fournisseurs
✓ Préparer la montée en maturité vers ISO 27001

2️⃣ Assurer la sécurité opérationnelle au quotidien

✓ Monitorer les alertes de sécurité avec le SOC Fortinet 24/7
✓ Traiter les incidents (triage, escalade, coordination, documentation)
✓ Maintenir les runbooks opérationnels
✓ Suivre les menaces et 0‑days (CERT, PSIRT, vendors, Microsoft…)
✓ Ajuster la posture de monitoring, les règles d’alertes, et produire des rapports réguliers

Vos principales responsabilités

Gouvernance Sécurité, NIS2 & Documentation (±40%)

Security Operations & Threat Monitoring (±30%)

Vulnerability Management & Hardening (±20%)

Security Tooling – Fortinet & Microsoft Cloud (±10%)

• Déploiement, configuration et exploitation :
  • FortiEDR, FortiMail, FortiDeceptor, FortiSandbox
• Maintien du réseau Fortinet (FortiGate, FortiSwitch, FortiAP)
• Collaboration étroite avec l’équipe IT pour la sécurisation continue
• Suivi des intégrations SOCaaS et des workflows d’incident

Formation & expérience

• Bachelor ou Master en cybersécurité, informatique, ingénierie ou équivalent par expérience
• Minimum 3 ans d’expérience en security operations / SOC / blue team
• Expérience en :
  • Gestion d’incidents
  • Outils de sécurité (EDR, sandbox, email security, deception, SIEM/SOAR)
  • Rédaction de politiques et documentation de conformité
  • Programmes NIS2, ISO 27001, NIST ou CIS

️ Compétences techniques

• Maîtrise de l’écosystème Fortinet (FortiGate, FortiEDR, FortiMail, etc.)
• Compétences en gestion des vulnérabilités
• Connaissance des environnements Azure & Microsoft 365
• Capacité à interpréter des alertes, logs et indicateurs techniques
• Expérience dans la définition et l’amélioration de processus de sécurité

Qualités personnelles

• Très bon sens opérationnel et du prioritizing
• Capacité à communiquer clairement auprès du management
• Rigueur, autonomie et esprit d’analyse
• À l’aise dans un petit environnement IT, polyvalent et pragmatique

Langues

• Français obligatoire
• Anglais professionnel (documentation, fournisseurs, échanges techniques)