Expert Cybersécurité H/F

Rattaché au Responsable Technique DSI, vous rejoignez une équipe d’experts en charge des infrastructures informatiques et Réseau du Groupe. Vous apportez votre expertise en cybersécurité à la conception et à l’évolution des solutions, mais aussi à leur exploitation et à la gestion des incidents.

Le poste combine expertise technique, conduite de projets, gestion opérationnelle de la sécurité et transmission des connaissances. Il s’adresse à une personne expérimentée, autonome, capable de prendre du recul sur les situations rencontrées et de transformer ses analyses en recommandations concrètes.

Votre rôle

Vous êtes le référent technique en cybersécurité au sein de l’équipe Infrastructure et Réseau. Vous contribuez à définir et à mettre en oeuvre les mesures nécessaires pour protéger les systèmes, les réseaux et les données du Groupe, en tenant compte des risques, des besoins métiers et des contraintes opérationnelles.

Votre rôle est à la fois préventif, opérationnel et tourné vers l’évolution de nos infrastructures.

Vous intervenez en amont des projets pour identifier les risques, proposer des architectures sécurisées et vous assurer que la cybersécurité est intégrée dès la conception des nouvelles solutions. Vous pouvez également prendre en charge des projets spécifiques de renforcement de la sécurité, depuis l’étude des solutions jusqu’à leur déploiement opérationnel.

En parallèle, vous contribuez directement à la cybersécurité au quotidien : analyse des alertes, traitement des incidents ou suspicions d’attaques, identification des vulnérabilités, amélioration des dispositifs de protection et sensibilisation des collaborateurs.

Vous disposez d’une réelle autonomie dans l’organisation de votre travail. Vous savez identifier les sujets qui nécessitent une intervention immédiate, hiérarchiser les risques et proposer des priorités d’action argumentées, en coordination avec votre responsable.

Au-delà de votre expertise technique, nous attendons de vous une capacité à rendre les enjeux de cybersécurité compréhensibles aux non-spécialistes, à éclairer les décisions avec objectivité et à faire progresser collectivement les pratiques de l’équipe., Vous aurez notamment pour missions de :

Contribuer à la modernisation et à la sécurisation des infrastructures IT et Réseau : participer aux études d’architecture, identifier les risques de cybersécurité, proposer des mesures de protection adaptées et accompagner leur mise en oeuvre dans les projets de transformation du Groupe.

Piloter des projets de cybersécurité : identifier les besoins d’évolution des dispositifs de sécurité, étudier et comparer les solutions, formuler des recommandations et conduire leur déploiement, en lien avec les équipes internes et les partenaires externes.

Assurer une contribution opérationnelle à la sécurité du SI : analyser les alertes et les événements suspects, qualifier les incidents ou tentatives d’attaque, coordonner les investigations techniques nécessaires et contribuer aux actions de remédiation et au retour à une situation maîtrisée.

Améliorer en continu le niveau de protection du Groupe : identifier les vulnérabilités et les faiblesses de configuration, évaluer les risques associés, proposer des plans d’amélioration et suivre leur mise en oeuvre avec les équipes concernées.

Développer la culture cybersécurité des collaborateurs : concevoir et organiser des campagnes de simulation de phishing, analyser leurs résultats, mettre en place des actions de sensibilisation adaptées et contribuer à l’adoption de comportements plus sûrs au quotidien.

Apporter une expertise et un regard critique sur les choix techniques : challenger les solutions proposées, comparer les alternatives et évaluer leurs conséquences en matière de sécurité, de complexité, de coût, de performance et d’exploitabilité.

Éclairer les décisions des responsables et de la Direction : produire des notes de synthèse claires, structurées et accessibles à des interlocuteurs non techniques, présentant les risques, les différentes options, leurs avantages, leurs limites et les recommandations associées.

Capitaliser et transmettre votre expertise : rédiger des documentations techniques, des procédures et des guides de bonnes pratiques, conseiller les autres membres de l’équipe et contribuer à faire évoluer les méthodes de travail et les outils pour intégrer durablement les bons réflexes de cybersécurité.

Contribuer à la préparation et à l’amélioration de la réponse aux incidents : aider les équipes d’exploitation et de support à disposer des procédures, outils et compétences adaptés, et participer aux analyses après incident pour en tirer des enseignements et éviter leur répétition.

Vous intervenez dans un environnement où les sujets sont variés et où les priorités peuvent évoluer rapidement. Votre capacité à distinguer les risques réellement importants, à prendre des initiatives et à faire avancer concrètement les sujets sera essentielle., réalisations concrètes. Si vous êtes ingénieur en Cybersécurité avec la volonté de passer une certification comme le CISSP alors ce peut-être un bon tremplin. Et si vous êtes expert en Cybersécurité dans une organisation qui est déjà très mâture sur ce sujet alors c’est l’occasion d’utiliser vos connaissances pour développer la maturité d’une organisation qui veut s’améliorer et qui en a les moyens.Le poste est principalement basé à Paris, en CDI, dans un environnement multisite. Titres restaurantsMutuelle d’entreprisePass Navigo pris en charge à 100%Intégrer un Groupe familial et cadre de travail agréablePoste en présentiel au siège du Groupe, Sécurité des réseaux et des infrastructures : segmentation, filtrage, pare-feu, VPN, sécurisation des accès et des flux.

Sécurité des systèmes et des identités : durcissement des configurations, gestion des droits et des accès, authentification forte, environnements Windows et Linux.

Détection et réponse aux incidents : analyse d’événements de sécurité, exploitation d’outils de supervision et de détection (XDR, SIEM ou équivalents), investigation et remédiation.

Gestion des vulnérabilités, évaluation des risques et amélioration des dispositifs de protection.

Principes de sécurité des architectures modernes, notamment dans les environnements hybrides et cloud.

Ce que nous recherchons Vous disposez idéalement d’une formation supérieure en informatique, Réseau ou cybersécurité, de niveau Bac +5 (école d’ingénieurs, master universitaire ou équivalent), ou d’un parcours professionnel vous ayant permis d’acquérir une expertise comparable. Vous justifiez d’au moins 7 années d’expérience dans les infrastructures informatiques, les réseaux et la cybersécurité, dont une expérience significative dans des fonctions opérationnelles de sécurité et/ou d’architecture sécurisée. Vous avez acquis une solide compréhension des infrastructures IT et Réseau, vous permettant de dialoguer efficacement avec les experts techniques et d’apprécier les implications concrètes des mesures de cybersécurité que vous recommandez. Vous maîtrisez plusieurs des domaines suivants : Sécurité des réseaux et des infrastructures : segmentation, filtrage, pare-feu, VPN, sécurisation des accès et des flux. Sécurité des systèmes et des identités : durcissement des configurations, gestion des droits et des accès, authentification forte, environnements Windows et Linux. Détection et réponse aux incidents : analyse d’événements de sécurité, exploitation d’outils de supervision et de détection (XDR, SIEM ou équivalents), investigation et remédiation. Gestion des vulnérabilités, évaluation des risques et amélioration des dispositifs de protection. Principes de sécurité des architectures modernes, notamment dans les environnements hybrides et cloud. Une expérience acquise dans une organisation multisite, un environnement technique hétérogène ou une entreprise de taille significative sera appréciée. Au-delà de votre maîtrise technique, nous accordons une importance particulière à votre manière de travailler. Vous savez travailler en autonomie. Vous n’avez pas besoin que chaque action vous soit prescrite : vous identifiez les problèmes, évaluez leur importance, proposez des solutions et organisez votre travail pour obtenir des résultats. Vous faites preuve de discernement et de pragmatisme. Vous savez évaluer un risque sans le minimiser, ni le dramatiser, distinguer les mesures indispensables, des améliorations souhaitables et rechercher des solutions proportionnées aux enjeux. Vous savez communiquer avec clarté et objectivité. Vous êtes capable d’expliquer un sujet technique complexe à un décideur non spécialiste, de présenter plusieurs scénarios avec leurs avantages et inconvénients, et de formuler une recommandation argumentée. Vous avez le goût du travail collectif et de la transmission. Vous partagez volontiers vos connaissances, savez expliquer vos choix et contribuez à développer l’autonomie de vos collègues, sans chercher à devenir un point de passage obligé sur chaque sujet. Enfin, vous aimez autant comprendre et résoudre un problème technique que prendre du recul pour améliorer durablement les pratiques, les architectures et les outils., Vous disposez idéalement d’une formation supérieure en informatique, Réseau ou cybersécurité, de niveau Bac +5 (école d’ingénieurs, master universitaire ou équivalent), ou d’un parcours professionnel vous ayant permis d’acquérir une expertise comparable.

Vous justifiez d’au moins 7 années d’expérience dans les infrastructures informatiques, les réseaux et la cybersécurité, dont une expérience significative dans des fonctions opérationnelles de sécurité et/ou d’architecture sécurisée.

Vous avez acquis une solide compréhension des infrastructures IT et Réseau, vous permettant de dialoguer efficacement avec les experts techniques et d’apprécier les implications concrètes des mesures de cybersécurité que vous recommandez.

Vous maîtrisez plusieurs des domaines suivants, Une expérience acquise dans une organisation multisite, un environnement technique hétérogène ou une entreprise de taille significative sera appréciée.

Au-delà de votre maîtrise technique, nous accordons une importance particulière à votre manière de travailler.

Vous savez travailler en autonomie. Vous n’avez pas besoin que chaque action vous soit prescrite : vous identifiez les problèmes, évaluez leur importance, proposez des solutions et organisez votre travail pour obtenir des résultats.

Vous faites preuve de discernement et de pragmatisme. Vous savez évaluer un risque sans le minimiser, ni le dramatiser, distinguer les mesures indispensables, des améliorations souhaitables et rechercher des solutions proportionnées aux enjeux.

Vous savez communiquer avec clarté et objectivité. Vous êtes capable d’expliquer un sujet technique complexe à un décideur non spécialiste, de présenter plusieurs scénarios avec leurs avantages et inconvénients, et de formuler une recommandation argumentée.

Vous avez le goût du travail collectif et de la transmission. Vous partagez volontiers vos connaissances, savez expliquer vos choix et contribuez à développer l’autonomie de vos collègues, sans chercher à devenir un point de passage obligé sur chaque sujet.

Enfin, vous aimez autant comprendre et résoudre un problème technique que prendre du recul pour améliorer durablement les pratiques, les architectures et les outils.

EUR

Analyse des risques Gestion des incidents Pro-activité XDR Conduite de projet Autonomie Guide de bonnes pratiques VPN Cyber-sécurité Pare-feu

Rejoindre Gagneraud, c’est intégrer un acteur majeur de la construction en France, un Groupe familial solide d’entrepreneurs passionnés, depuis sa fondation en 1880.

Grâce à un important réseau de filiales de proximité, ainsi qu’à une expertise reconnue garantissant l’excellence à ses clients, le Groupe répond aux défis de son secteur en menant des projets ambitieux, durables et innovants.

Fort de ses 3 500 personnes qui travaillent partout en France, le Groupe défend des valeurs humaines avec conviction et garantit l’égalité des chances dès la phase de recrutement et tout au long des carrières professionnelles.

L’entreprise et le contexte

Nous sommes une ETI d’environ 3 000 collaborateurs, dont le siège est basé à Paris et qui s’appuie sur des filiales réparties en France. Le Groupe travaille dans différents secteurs d’activité, avec des circuits de décision courts, une culture pragmatique et une réelle capacité à concrétiser rapidement les décisions prises.

La taille du Groupe offre des enjeux technologiques et de cybersécurité significatifs, tout en conservant un accès direct aux décideurs. Notre système d’information et nos infrastructures Réseau sont engagés dans une démarche de modernisation, avec la volonté de renforcer durablement leur sécurité, leur robustesse et leur capacité à répondre aux besoins des métiers.

Nous recherchons une ou un Expert Cybersécurité souhaitant jouer un rôle actif dans cette transformation, tout en contribuant à la protection quotidienne de notre environnement informatique., Rejoindre Gagneraud, c’est intégrer un acteur majeur de la construction en France, un Groupe familial solide d’entrepreneurs passionnés, depuis sa fondation en 1880.Grâce à un important réseau de filiales de proximité, ainsi qu’à une expertise reconnue garantissant l’excellence à ses clients, le Groupe répond aux défis de son secteur en menant des projets ambitieux, durables et innovants.Fort de ses 3 500 personnes qui travaillent partout en France, le Groupe défend des valeurs humaines avec conviction et garantit l’égalité des chances dès la phase de recrutement et tout au long des carrières professionnelles.