Ingénieur Cybersécurité (H/F)

Dans le cadre d'une opération d'acquisition et d'intégration de plusieurs entités, notre client, acteur majeur du secteur de l'assurance et de la protection sociale, recherche un(e) Ingénieur Cybersécurité basé(e) à Nice pour piloter localement leur intégration sécurité et contribuer à leur maintien en condition de sécurité. Rattaché(e) au RSSI Groupe, vous serez le correspondant sécurité local des entités concernées, le référent auprès des équipes techniques et métiers et l'interface privilégiée avec les équipes sécurité du Groupe. Vous interviendrez dans une phase d'intégration critique, avec une présence sur site obligatoire à Nice, puis sur les sujets de maintien en condition de sécurité et les projets cyber locaux. Principales activités :

• Assurer le rôle de correspondant sécurité local pour les entités du périmètre.
• Piloter opérationnellement l'intégration cybersécurité du périmètre concerné et coordonner les actions avec le RSSI Groupe.
• Mettre en œuvre et suivre les dispositifs de cybersécurité opérationnelle : SIEM, EDR, XDR et SOC.
• Contribuer à l'évolution de l'architecture sécurité : Zero Trust, segmentation réseau, IAM et MFA.
• Prendre en charge la gestion des incidents et des crises cyber, notamment ransomware, investigations et forensics.
• Veiller au respect des exigences réglementaires et normatives : RGPD, NIS2, ISO 27001 et DORA.
• Accompagner la sécurisation des environnements Cloud Azure, AWS ou GCP, des conteneurs et des pratiques DevSecOps.
• Piloter les projets cyber locaux, structurer la roadmap, suivre les KPI et assurer un reporting régulier auprès du RSSI Groupe.
• Coordonner les équipes techniques et métiers et animer les ateliers nécessaires à l'avancement des actions de sécurité.
• Sensibiliser et accompagner les interlocuteurs non experts en vulgarisant les enjeux et exigences de cybersécurité.
• Assurer le suivi des actions de remédiation et contribuer à l'amélioration continue du niveau de sécurité.
• Participer au maintien en condition de sécurité du périmètre après la phase d'intégration.

Environnement technique général : Cybersécurité opérationnelle : SIEM ; EDR ; XDR ; SOC ; gestion d'incidents ; ransomware ; forensics Architecture & IAM : Zero Trust ; segmentation réseau ; IAM ; MFA Cloud & DevSecOps : Azure ; AWS ; GCP ; conteneurs ; DevSecOps Conformité & Gouvernance : RGPD ; NIS2 ; ISO 27001 ; DORA Pilotage : gestion de projet Agile / PMO ; roadmap ; KPI ; reporting exécutif

• Formation supérieure en Informatique ou Cybersécurité (Bac+5 ou équivalent).
• Minimum 5 ans d'expérience en cybersécurité opérationnelle.
• Solide maîtrise des environnements SIEM, EDR, XDR et SOC.
• Expérience des architectures de sécurité, des problématiques IAM/MFA et de la sécurisation Cloud.
• Bonne connaissance des référentiels et réglementations RGPD, NIS2, ISO 27001 et DORA.
• Autonomie, capacité de pilotage, aisance relationnelle et aptitude à communiquer avec des interlocuteurs techniques et métiers.
• Une expérience en gestion de projet d'intégration / M&A et/ou dans le secteur Assurance / Mutuelle constitue un véritable atout.
• Les certifications CISSP, CISM, CEH ou ISO 27001 Lead Auditor sont appréciées.

CDI ou freelance