> Markdown version of [/jobs/ext/4535334-cybersecurity-engineer-h-f](https://www.wearedevelopers.com/jobs/ext/4535334-cybersecurity-engineer-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Cybersecurity Engineer H/F - **Company:** MyUnisoft - **Location:** Montigny-le-Bretonneux, France (Remote available) - **Experience:** Experienced - **Salary:** €60,000 - €70,000 - **Contract:** Permanent contract - **Skills:** Microsoft Windows, Active Directory, Application Programming Interfaces (APIs), Macintosh Computers, Microsoft Azure, Bash Shell, Software as a Service, Cloud Computing, Cloud Computing Security, CompTIA Security+, Cyber Security, Information Systems, Continuous Integration, Linux, Identity and Access Management, Virtual Private Networks (VPN), Python (Programming Language), Windows Servers, Windows PowerShell, Ansible, Anti-Phishing, Zero Trust Network Access, Security Information and Event Management, Virtual Local Area Networks, Wi-Fi Technology, Scripting, Gestionnaire Libre De Parc Informatique (GLPi), Git, Gsuite, Terraform - **Published:** November 3, 2026 - **Apply:** https://www.welcometothejungle.com/fr/companies/myunisoft/jobs/cybersecurity-engineer-h-f_rambouillet ## About the Role * Bac+5 en informatique ou cybersécurité (ou équivalent) et 3 à 5 ans d'expérience en cybersécurité opérationnelle, idéalement dans un environnement SaaS ou chez un éditeur de logiciels. * Solides bases sur les outils de protection du poste et du réseau (EDR, MDM, proxy/SASE), la gestion des vulnérabilités et la réponse aux incidents, idéalement en lien avec un SOC managé. * Bonne connaissance des référentiels et de la conformité (ISO 27001, RGPD) ; une première expérience d'audit ou de certification est un vrai plus. * À l'aise en scripting et automatisation (Python, PowerShell, Bash, API) et avec le pilotage par les indicateurs (KPI, dashboards, reporting). * Fondamentaux cloud (OVH) et conteneurs, et compréhension des environnements d'identité (Entra ID, Google Workspace). * Capacité à vulgariser des sujets techniques et à embarquer des interlocuteurs variés, des équipes techniques jusqu'à la direction. * Rigueur, autonomie, curiosité et culture du « done + documented ». * Sens aigu de la confidentialité et de la discrétion professionnelle. * Anglais professionnel apprécié ; une certification (ISO 27001 Lead Implementer/Auditor, CompTIA Security+, etc.) est un atout., Un esprit d'équipe fort : entraide, confiance et disponibilité de tous Une vraie culture de l'innovation : testez, apprenez et participez à la construction du futur Flexibilité de télétravail : adaptée aux besoins de chaque métier ️ Équilibre vie pro / vie perso : une organisation qui respecte vos besoins ## Description Rattaché au Head of Information System au sein de la direction Product & Tech, vous êtes le point de référence de la cybersécurité de MyUnisoft. Vous travaillez en binôme avec l'adjoint RSSI, qui porte la gouvernance et l'architecture de sécurité. Vous participez au pilotage de l'ensemble du sujet cyber, de la mesure de la posture à la conformité, en lien étroit avec l'ensemble des équipes Product & Tech : * Participer au pilotage et à la mesure de la posture de sécurité : construire et faire vivre le dashboard sécurité de l'entreprise (EDR, vulnérabilités, conformité des postes, proxy/SASE, sensibilisation, conformité), automatiser la collecte via scripts et API, et produire les indicateurs de la revue sécurité hebdomadaire et des synthèses direction. * Suivre la roadmap cyber : tenir la cartographie de couverture par domaine, prioriser les chantiers, mener des études ciblées (inventaire d'actifs, sécurité cloud, identité, données) et proposer les arbitrages au Head of Information System. * Gérer les incidents de sécurité : qualifier les alertes remontées par le SOC, coordonner la remédiation avec les équipes IT et Infra, conduire les retours d'expérience et faire évoluer les procédures de réponse. * Gérer les vulnérabilités et l'exposition : organiser les campagnes de scan, prioriser et suivre la remédiation, piloter les tests d'intrusion et le suivi de leurs plans d'action. * Sécuriser les identités et les accès : contribuer aux politiques IAM/SSO, MFA et Zero Trust, mener les revues d'accès et accompagner le durcissement des environnements (postes, cloud, annuaires). * Porter la conformité & la GRC : opérer la plateforme de conformité (contrôles, preuves, relances des propriétaires), préparer et accompagner les audits ISO 27001, et contribuer au maintien de la conformité RGPD et des exigences de l'agrément DGFiP/PDP. * Être le point d'entrée sécurité : trier, qualifier et répondre aux sollicitations internes et externes (questionnaires de due diligence clients, signalements, demandes de conformité) et assurer la relation avec les prestataires et éditeurs de sécurité. * Documenter : rédiger et maintenir les politiques, procédures, guides et runbooks sécurité, dans une logique « done + documented ». * Faire vivre la culture sécurité : assurer la veille menaces, vulnérabilités (CVE, CERT-FR) et réglementaire, et animer les campagnes de sensibilisation et de simulation de phishing auprès des collaborateurs. * Accompagner l'alternant Cyber dans sa montée en compétences., * Sécurité : EDR/XDR, MDM, proxy/SASE, WAF, SIEM, SOC managé, outil de scan de vulnérabilités, plateforme de conformité / GRC, plateforme de sensibilisation et de simulation de phishing. * Identités & annuaires : Active Directory / Entra ID, Google Workspace, SSO, MFA. * Systèmes & réseaux : Windows Server, Linux, postes Windows/Mac, VLAN, VPN, Wi-Fi entreprise. * Cloud & automatisation : OVH, Outscale, Azure, PowerShell/Bash, Python, API des outils de sécurité, Git et intégration continue, Ansible/Terraform. * Pilotage & ITSM : dashboards et reporting, GLPI, outil de gestion de projets.