Ingénieur Sécurité Transverse / Durcissement (H/F)

À propos du poste

Dans le cadre d'une mission réalisée pour un client majeur du secteur bancaire basé à Nantes, Devoteam recherche un ingénieur sécurité transverse / durcissement. Vous rejoindrez une équipe cybersécurité sur des projets stratégiques de sécurisation des infrastructures et des environnements utilisateurs, en assurant l'intégration des exigences de sécurité dès la conception et le déploiement des projets IT.

Missions principales

• Accompagner les projets IT en Design et Build, conseiller les équipes sur les architectures et les choix techniques de cybersécurité
• Réaliser des analyses de risques et définir les exigences de sécurité applicables aux projets
• Rédiger et maintenir les standards de sécurité et les Guides de Durcissement (GDD)
• Sécuriser les postes de travail : standards Windows, macOS, Linux, conformité des mobiles iOS et Android, masters sécurisés pour les administrateurs
• Administer Microsoft Entra ID, Intune, Conditional Access, Password Protection, Windows Hello for Business, Defender App Control et EPM, et participer à la sécurisation des données (DKE)
• Gérer les identités et accès : modèles RBAC, sécurité Active Directory, certificats et PKI, projets de gestion des accès privilégiés
• Exploiter les scans de vulnérabilités (Tenable), piloter les plans de remédiation, traiter les alertes EDR/XDR, Defender for Identity et Varonis

Profil recherché

• Formation supérieure (Bac+5) en informatique ou cybersécurité
• Minimum 5 ans d'expérience en cybersécurité des infrastructures et environnements Microsoft
• Expérience des analyses de risques, du durcissement des systèmes et de l'accompagnement de projets
• Qualités attendues : esprit d'analyse, communication et conseil, aisance en environnement transversal, autonomie, rédaction, esprit d'équipe et orientation client

Compétences requises

• Expertise solide de Microsoft 365 et Active Directory
• Analyse de risques, durcissement des systèmes, gestion des vulnérabilités et sécurité opérationnelle
• Technologies : Microsoft Entra ID, Intune, Conditional Access, Windows Hello for Business, RBAC, PKI, Tenable, Varonis, Windows, macOS, Linux, iOS / Android

Ce que nous offrons

• Suivi de carrière avec un manager tech et objectifs de certification (2 certifications minimum par an, vouchers et coaching)
• Partenaires technologiques (Google, AWS, Microsoft, ServiceNow, Snowflake, SAP, Databricks, GitLab, etc.)
• Mobilité interne géographique, fonctionnelle et entre tribus, ainsi que des rôles internes (manager, formateur, tech leader, squad leader)
• Processus de recrutement en 2 à 3 entretiens, avec au moins un en présentiel