Siemens
Radia Medical Imaging
Ingénieur systèmes cybersécurité senior
À propos du poste
L'ingénieur systèmes cybersécurité senior joue un rôle essentiel dans la protection des systèmes d'information d'une organisation en concevant, mettant en œuvre et maintenant des solutions de cybersécurité avancées. Ce poste est responsable de garantir la confidentialité, l'intégrité et la disponibilité des données au sein d'environnements réseau complexes. L'ingénieur dirigera les efforts visant à identifier les vulnérabilités, à répondre aux incidents de sécurité et à développer des stratégies pour atténuer les risques de manière proactive. La collaboration avec des équipes pluridisciplinaires pour intégrer les meilleures pratiques de sécurité dans les architectures système et les processus opérationnels est indispensable. En fin de compte, ce rôle garantit que les actifs numériques de l'organisation sont protégés contre les cybermenaces en constante évolution, tout en soutenant les objectifs commerciaux et les exigences de conformité.
Qualifications minimales
- Licence en informatique, technologies de l'information, cybersécurité ou domaine connexe.
- Au moins 5 ans d'expérience en ingénierie de cybersécurité ou dans un rôle similaire.
- Solide connaissance des protocoles réseau, des pare-feux, des systèmes de détection/prévention d'intrusion et des technologies de sécurité des terminaux.
- Expérience avec des cadres de sécurité tels que NIST, ISO 27001 ou les contrôles CIS.
- Maîtrise de langages de script ou de programmation tels que Python, PowerShell ou Bash pour l'automatisation et l'analyse.
- Familiarité avec les principes et technologies de sécurité cloud (par exemple, AWS, Azure ou Google Cloud).
- Certifications en cybersécurité pertinentes telles que CISSP, CISM ou CEH.
Qualifications souhaitées
- Master en cybersécurité, sécurité de l'information ou discipline connexe.
- Expérience avec des outils avancés de détection des menaces, des systèmes de gestion des événements et des informations de sécurité (SIEM) et des plateformes d'orchestration, d'automatisation et de réponse de sécurité (SOAR).
- Expérience pratique de la sécurité des conteneurs et des pratiques DevSecOps.
- Connaissance des exigences de conformité telles que HIPAA, PCI-DSS ou RGPD.
- Expérience de travail dans un environnement d'entreprise à grande échelle ou gouvernemental.
Responsabilités
- Concevoir, développer et mettre en œuvre des architectures et des systèmes de cybersécurité robustes pour protéger les réseaux et les données de l'entreprise.
- Mener des évaluations de sécurité régulières, des analyses de vulnérabilité et des tests d'intrusion pour identifier et remédier aux menaces potentielles.
- Surveiller les alertes de sécurité et répondre rapidement aux incidents, en coordonnant avec les équipes de réponse aux incidents pour en atténuer l'impact.
- Collaborer avec les équipes informatiques, de développement et de conformité pour intégrer des contrôles de sécurité et assurer le respect des normes réglementaires.
- Développer et maintenir la documentation, les politiques et les procédures de sécurité pour soutenir la gestion continue des risques et la préparation aux audits.
- Diriger les évaluations des technologies de sécurité et recommander des améliorations pour renforcer la posture de sécurité de l'organisation.
- Assurer le mentorat et l'accompagnement des ingénieurs en cybersécurité juniors et des autres membres du personnel technique.
Compétences
Les compétences requises permettent à l'ingénieur systèmes cybersécurité senior de concevoir et de mettre en œuvre des architectures de sécurité efficaces qui protègent les actifs de l'organisation contre les cybermenaces. La maîtrise des technologies et protocoles de sécurité réseau est essentielle pour les activités quotidiennes de surveillance et de réponse aux incidents. Les compétences en script et en programmation sont utilisées pour automatiser les tâches de sécurité, analyser les journaux et développer des outils personnalisés afin d'améliorer les opérations de sécurité. La familiarité avec les environnements cloud permet à l'ingénieur de sécuriser les infrastructures hybrides et d'assurer la conformité aux normes de l'industrie. Les compétences souhaitées, telles que l'expertise en SIEM, SOAR et les pratiques DevSecOps, permettent en outre à l'ingénieur de détecter les menaces de manière proactive, de rationaliser les processus de réponse et d'intégrer la sécurité de manière transparente dans les pipelines de développement.
