ECG - Ingénieur / Ingénieure Cybersécurité Datacenter

## Contexte ECG, leader de l'hôtellerie de plein air, recherche un ingénieur ou une ingénieure cybersécurité en renfort de son équipe actuelle. Rattaché à la DSI et au RSSI Groupe, le poste fait le pont entre les politiques de gouvernance et les contraintes techniques des équipes projets. ## Missions - Mettre en place et maintenir des contrôles de sécurité techniques et organisationnels (notamment MCS sur MS Entra et Google). - Surveiller les systèmes informatiques, analyser les journaux d'événements et les alertes de sécurité, en lien direct avec le SOC. - Contenir les incidents de sécurité, mettre en œuvre des mesures correctives, établir les rapports d'incident et suivre les remédiations. - Assurer une veille sur les menaces et vulnérabilités, sensibiliser les collaborateurs aux bonnes pratiques. - Faire évoluer la Politique de Sécurité des Systèmes d'Information (PSSI) selon les enjeux business, les menaces émergentes et les évolutions réglementaires. - Rédiger et maintenir les procédures, standards et politiques opérationnelles (chartes, guides de durcissement). - Veiller au respect des référentiels internes et réglementaires, créer des contrôles mensuels et des indicateurs (KPI/KRI). - Préparer et accompagner les audits de sécurité, suivre les plans d'actions correctifs. - Intervenir dès la conception des projets (Security by Design) pour définir les besoins de sécurité. - Conduire des analyses de risques sur les projets et actifs critiques (EBIOS RM ou ISO 27005). - Évaluer le niveau de sécurité des prestataires et fournisseurs (plan d'assurance sécurité, audits tiers, clauses contractuelles). - Piloter des revues de configuration, des scans de vulnérabilités et l'analyse des rapports de tests d'intrusion. ## Compétences techniques Méthodes d'analyse de risques (EBIOS RM appréciée), normes ISO 27001 / 27002 / 27005, sécurité cloud (Google et Azure), architecture réseaux, sécurité des OS et des API, outils de détection (SIEM, EDR) et de gestion des vulnérabilités. Anglais B2 minimum. ## Qualités personnelles Pédagogie, rigueur, pragmatisme, capacité rédactionnelle, autonomie. ## Environnement technologique et certifications Google Workspace, Google Cloud, Entra ID, SIEM MS Sentinel, EDR WithSecure. Certifications cloud MS ou Google appréciées. ## Conditions Lieu : Aix-en-Provence ou Montpellier. Télétravail possible 2 jours par semaine après la période d'essai. Rémunération selon profil et expérience. Avantages : mutuelle, tickets restaurant, indemnité de transport, 10 jours gratuits dans les campings du groupe.