Ingénieur Cybersécurité - SecOps H/F

Vous serez en charge d’assurer la sécurité opérationnelle, d’exploiter et d’optimiser les outils de cybersécurité, de contribuer à la détection et à la réponse aux incidents, ainsi qu’à l’intégration de nouvelles solutions de sécurité en tant qu’expert défensif (Blue Team). Vos missions seront les suivantes :

• Sécuriser et durcir nos systèmes Linux et Windows, ainsi que l’ensemble des composants d’infrastructure (Active Directory, réseau, virtualisation, cloud, conteneurs) ;
• Exploiter et faire évoluer nos outils de sécurité défensive : SIEM, XDR/EDR, solution de gestion des vulnérabilités, PAM et IAM ;
• Analyser les alertes de sécurité, qualifier les incidents et piloter leur remédiation en lien avec les équipes concernées et de manière la plus automatisé possible ;
• Garantir la conformité à nos référentiels réglementaires (ISO 27001, HDS et NIS2) assurer la bonne mise en application des exigences et le suivi opérationnel de la conformité ;
• Contribuer à la gestion du cycle de vie des certificats (PKI, TLS) et au maintien en condition de sécurité de nos infrastructures cryptographiques ;
• Participer à l’amélioration continue de nos processus de sécurité opérationnelle, à la veille sur les menaces et au partage de connaissances avec les équipes ;

Notre environnement technique : Système Linux (RHEL) et Windows Server, Active Directory, SIEM / XDR / PAM / IAM / scanner de vulnérabilités, Openshift, Gitlab.

Notre environnement de travail : Vous évoluerez au sein d’une nouvelle équipe cybersécurité composée d’ingénieur sécurité applicative, de développeurs experts sur nos solutions Hôpital Manager et d’ingénieur infrastructure spécialiser dans nos outils de sécurité. L’équipe est principalement située dans les nouveaux locaux du siège de l’entreprise à Fuveau près d’Aix-en-Provence, mais le poste peut être disponible proche de l’une de nos agences en France ou à l’étranger.

Les compétences techniques recherchées :

• Excellente maîtrise de la sécurisation et du durcissement des systèmes Linux et Windows ainsi que des composants d’infrastructure (Active Directory, réseau, virtualisation, cloud, conteneurs) ;
• Expérience significative dans l’exploitation d’un SIEM et d’une solution XDR/EDR (détection, corrélation, analyse et réponse à incidents) ;
• Bonne pratique de la gestion des vulnérabilités (scanning, priorisation basée sur le risque, suivi de la remédiation) ;
• Connaissance opérationnelle des solutions PAM et IAM (gestion des identités, comptes à privilèges, MFA, SSO) ;
• Connaissance opérationnelle dans la gestion des certificats (PKI, TLS, chaînes de confiance) est un plus ;
• Expérience dans l’utilisation des outils IA au service de la sécurité ;
• Connaissance des référentiels ISO 27001, HDS et NIS2, et expérience dans le suivi de la conformité et la préparation aux audits ;
• Capacité à vulgariser les risques et actions de sécurité auprès d’équipes techniques et métier qui devront les appliquer avec votre accompagnement., * Après une première sélection, vous échangerez par téléphone avec un/une chargé-e de recrutement, afin de discuter de votre parcours, de votre projet professionnel et de vos attentes.
• Si nos attentes sont alignées, vous recevrez un Test technique, conçu en interne, puis analysé par nos équipes.
• Vous réaliserez un entretien avec le manager, afin d’échanger sur le contexte de l’équipe et vos futures missions.
• Si l’ensemble des échanges est concluant, une proposition de nous rejoindre vous sera faite

• Vous disposez d’une expérience solide en sécurité défensive, en administration sécurisée de systèmes ou dans un environnement type SOC / CSIRT.
• Vous recherchez un poste vous permettant d’apporter votre expertise et votre savoir-faire pour faire grandir une équipe cyber, et plus largement pour contribuer à la protection de solutions utilisées au quotidien par de nombreux établissements de santé.
• Vous faites preuve d’autonomie, de rigueur, de pédagogie et avez un esprit d’analyse ainsi qu’un sens du résultat.

• Accord de télétravail prévoyant jusqu’à 2 jours/semaine
• Tickets restaurant (Swile) : 12.10€/jour pris en charge à 60% par l’entreprise
• Prime de participation et PEE
• Prime vacances : entre 300 et 600€ en fonction du salaire de base
• Remboursement 100% des transports en commun soumis à cotisation au delà de 900€
• Indemnité kilométrique vélo / trottinette : 200€/an plafonné
• Prime de cooptation allant jusqu’à 2000€ selon profil
• Mutuelle familiale à cotisation unique : l’ajout d’ayants droit n’entraîne aucun surcoût
• Un CSE actif avec chèques cadeaux, chèques vacances, subvention sport & culture, tarifs réduits..
• Téléphone professionnel avec forfait illimité (iPhone ou Samsung) remis à la validation de la période d’essai, Tous nos postes sont ouverts aux personnes en situation de handicap et notre processus de recrutement est adaptable.

Le Groupe Softway Medical recrute son futur Ingénieur Cybersécurité - SecOps H/F !, Le Groupe Softway Medical est un éditeur de logiciels français de référence dans le domaine de la santé. Depuis plus de 25 ans notre ambition est claire et assumée : développer des solutions utiles, robustes et durables, au service des acteurs majeurs de la santé publique et privée.

Rejoindre Softway Medical, c’est intégrer un groupe en croissance, engagé dans des projets à impact concret, à la croisée de l’expertise métier et de l’innovation technologique. Par votre expertise, vous accompagnez nos clients - professionnels de santé - vers plus de fiabilité et de performance, afin qu’ils puissent se consacrer pleinement à leur mission première : prendre soin des autres.

Au sein du pôle Cloud & Services et plus précisément de l’équipe Sécurité Opérationnelle, notre Engineering Manager renforce son équipe et recherche un Ingénieur Cybersécurité - Sécurité des Systèmes et Infrastructures (SecOps) H/F pour renforcer une équipe cybersécurité nouvellement créée et composée de profils Dev et Ops.