Ingénieur Sécurité (H/F) – Cybersécurité – CDI – Guyancourt

Rejoignez le Crédit Agricole Group Infrastructure Platform (CA‑GIP) en tant qu’Ingénieur Sécurité et participez aux grands projets de transformation digitale du groupe. Vous intégrerez le Pôle CTR & Risk IT, au sein de l’équipe Service Transverse (SVT), dont la mission est de garantir la disponibilité, la conformité et la sécurité des infrastructures et des applications critiques. **Vos principales responsabilités** - Piloter les plans d’actions issus des audits de sécurité (ISO 27001, PCI‑DSS, NIST, etc.) et assurer leur mise en œuvre opérationnelle. - Rédiger et diffuser des guides de durcissement (hardening) pour les serveurs, bases de données, conteneurs et environnements cloud. - Concevoir, déployer et automatiser le processus de patch management (Windows, Linux, middleware) en collaboration avec les équipes d’exploitation. - Analyser, investiguer et remédier aux incidents de sécurité (SIEM, EDR, forensic) tout en assurant la traçabilité et le reporting. - Effectuer une veille permanente sur les menaces (threat intel) et les vulnérabilités (CVSS) et piloter les campagnes de remédiation. - Définir, suivre et présenter les KPI de sécurité (MTTR, % de conformité, nombre d’incidents) dans des rapports mensuels destinés à la direction. - Apporter une expertise sécurité aux projets d’infrastructure (cloud, virtualisation, micro‑services) et conseiller les architectes sur les bonnes pratiques (Zero Trust, segmentation réseau, chiffrement). **Profil recherché** - Bac+5 en informatique, cybersécurité ou équivalent, avec 3 à 5 ans d’expérience en sécurité opérationnelle. - Maîtrise des standards et référentiels de sécurité (ISO 27001, NIST, CIS Controls). - Expérience avérée en gestion de vulnérabilités (Qualys, Nessus, OpenVAS) et en patch management automatisé. - Connaissances solides des environnements Windows, Linux, containers (Docker, Kubernetes) et du cloud (AWS, Azure, GCP). - Bonne pratique des outils de détection et de réponse (SIEM, EDR, IDS/IPS). - Capacité à travailler en mode projet, à communiquer avec des interlocuteurs techniques et métiers, et à vulgariser les enjeux de sécurité. - Certifications souhaitées : CISSP, CISM, CEH, OSCP ou équivalentes. **Ce que nous offrons** - Un environnement stimulant au cœur d’un groupe bancaire majeur, avec des projets d’envergure nationale et internationale. - Une équipe d’experts passionnés, une culture d’entraide et de partage des connaissances. - Des possibilités d’évolution vers des postes de Lead Security Engineer ou Security Architect. - Un package salarial attractif, des avantages sociaux (mutuelle, tickets restaurant, transport) et un équilibre vie pro/vie perso favorisé (horaires flexibles, télétravail partiel). Intéressé(e) par ce challenge ? Postulez dès maintenant et participez à la sécurisation du futur digital du Crédit Agricole.