Ingénieur cybersécurité (H/F)

Encadré(e) par le responsable informatique vous participerez activement à la structuration et à la mise en œuvre de notre démarche de conformité. Vos missions principales seront :

• Réaliser un diagnostic de maturité cybersécurité
• Cartographier les actifs critiques (systèmes de production, données, dispositifs connectés)
• Identifier les écarts vis-à-vis des exigences NIS2
• Participer à l'élaboration et au pilotage du plan de remédiation
• Mise en œuvre des actions décidées
• Contribuer à la formalisation de politiques et procédures de sécurité (gestion des accès, sauvegardes, gestion des vulnérabilités, etc.)
• Participer à une analyse de risques
• Travailler sur la gestion des incidents et les processus de notification réglementaire Intégrer les exigences cybersécurité dans le cycle de vie des dispositifs médicaux (lien avec ISO 13485, gestion des risques produit)
• Sensibiliser les équipes aux enjeux de cybersécurité dans un environnement critique

• Élève ingénieur en dernière année, spécialisation cybersécurité, systèmes d'information ou équivalent
• Bonne compréhension des concepts de sécurité informatique (réseau, systèmes, gestion des accès, etc.)
• Connaissance des référentiels de sécurité (ISO 27001, NIST, etc.) appréciée
• Intérêt pour les sujets réglementaires et la gouvernance de la sécurité
• Esprit d'analyse, rigueur et capacité de synthèse
• Bon relationnel et capacité à interagir avec des interlocuteurs variés

Ce que nous vous offrons :

• Un sujet à fort enjeu stratégique, au croisement de la cybersécurité et du réglementaire santé
• Une expérience concrète dans un environnement industriel critique
• Une vision complète : IT, production, qualité et conformité réglementaire

Rémunération : à partir de 4,50€ par heure

Avantages :

• Prise en charge du transport quotidien
• Réductions tarifaires

Lieu du poste : En présentiel

Entreprise spécialisée dans la conception et la fabrication de dispositifs médicaux, nous évoluons dans un environnement fortement réglementé, où la maîtrise des risques est essentielle pour garantir la sécurité des patients et la continuité des activités. Dans le cadre de la directive européenne Directive NIS2, notre organisation est classée comme entité importante, impliquant des exigences renforcées en matière de cybersécurité, de gestion des risques et de notification des incidents. Nous lançons un programme structurant visant à assurer la conformité de notre système d'information industriel et bureautique à ces nouvelles obligations.