Ingénieur Cybersécurité H/F

## Contexte iDNA, cabinet de conseil indépendant créé en 2011, accompagne ses clients sur les domaines clés de l'IT, avec 15 années de développement en cybersécurité des environnements IT et OT. iDNA est désormais filiale de NXO France (spécialisée cybersécurité), en conservant son identité et son autonomie opérationnelle. ## Missions Au sein de l'équipe support et intégration, intervention sur des périmètres variés : audit d'infrastructure, mise en œuvre de solutions de sécurité avancées, tests d'intrusion, évolution et maintien des infrastructures d'hébergement et d'infogérance. - Conduire des tests d'intrusion (pentest) sur les périmètres applicatifs et infrastructures (IT et OT) - Mettre en œuvre et gérer des solutions EDR et SIEM - Effectuer des réponses à incidents de sécurité - Analyser les alertes de sécurité et gérer les incidents - Contribuer à l'amélioration des règles de détection et des playbooks de réponse - Réaliser des audits de cybersécurité d'infrastructure et d'architecture SI - Participer à des projets d'intégrations complexes hautement sécurisées - Assurer la veille technologique sur les menaces et les solutions de cybersécurité - Sensibiliser et accompagner les équipes métiers et techniques - Rédiger des rapports d'audit avec recommandations et plans de remédiation, dossiers d'architecture, dossiers de spécifications, dossiers d'exploitation ## Conditions Démarrage début septembre. Localisation : Puteaux (92). Télétravail possible, rythme à définir avec le manager. Rémunération : package global d'environ 60 K€ selon profil (politique d'intéressement depuis 2015). ## Profil recherché Bac+5 (école d'ingénieur ou université informatique / systèmes d'information), 4 à 7 ans d'expérience. Expérience en audit d'infrastructure SI (réseau, systèmes, Active Directory) et en tests d'intrusion (pentest interne/externe, applicatif). Bonne connaissance des solutions de cybersécurité du marché (SIEM, SOAR, EDR, WAF, PAM, CASB) et des référentiels/normes ISO 27001, NIS2, ANSSI. Idéalement, connaissance des principales vulnérabilités (OWASP), des techniques de hacking et des outils associés (Burp, Metasploit). Goût du travail en équipe et du partage de connaissances.