Ingénieur Sécurité & Conformité – Identification des Menaces et Vulnérabilités

À propos du poste

Nous recherchons un Ingénieur Sécurité & Conformité pour rejoindre notre équipe et accompagner le développement de notre activité. Ce rôle est central dans la protection de nos systèmes d'information et la garantie de la conformité aux normes et réglementations en vigueur. Le candidat retenu sera responsable de l'identification des menaces et vulnérabilités présentes dans nos systèmes et logiciels, et contribuera activement à la mise en place de stratégies de sécurité robustes.

Responsabilités principales

• Identifier, analyser et évaluer les menaces et vulnérabilités dans les systèmes d'information et les applications logicielles
• Mettre en œuvre et maintenir des politiques, procédures et contrôles de sécurité conformes aux normes de l'industrie
• Conduire des audits de sécurité et des évaluations de risques réguliers
• Collaborer avec les équipes techniques pour remédier aux failles de sécurité détectées
• Assurer la veille technologique sur les nouvelles menaces, attaques et solutions de cybersécurité
• Participer à l'élaboration et à la mise à jour des plans de continuité d'activité et de reprise après sinistre
• Rédiger des rapports détaillés sur l'état de la sécurité et les actions correctives recommandées
• Sensibiliser et former les collaborateurs aux bonnes pratiques de sécurité informatique
• Garantir la conformité aux réglementations locales et internationales en matière de protection des données
• Coordonner avec les parties prenantes internes et externes pour assurer une gouvernance de sécurité efficace

Qualifications requises

• Diplôme d'ingénieur ou équivalent en informatique, cybersécurité, réseaux ou domaine connexe
• Expérience avérée en sécurité des systèmes d'information et en conformité réglementaire
• Maîtrise des frameworks de sécurité (ISO 27001, NIST, CIS Controls, etc.)
• Connaissance approfondie des techniques d'identification des vulnérabilités et des tests d'intrusion
• Compétences en gestion des risques et en analyse d'impact
• Bonne compréhension des architectures réseau, des systèmes d'exploitation et des environnements cloud
• Capacité à travailler de manière autonome tout en collaborant efficacement avec des équipes pluridisciplinaires
• Excellentes compétences rédactionnelles pour la documentation technique et les rapports de conformité

Compétences souhaitées

• Certifications professionnelles reconnues (CISSP, CISM, CEH, CompTIA Security+, ou équivalent)
• Expérience avec les outils de gestion des vulnérabilités (Nessus, Qualys, OpenVAS, etc.)
• Connaissance des réglementations de protection des données (RGPD, lois tunisiennes applicables)
• Expérience en mise en place de solutions SIEM et en analyse de logs de sécurité
• Maîtrise des environnements cloud (AWS, Azure, GCP) et de leurs spécificités de sécurité
• Capacité à gérer des projets de sécurité de bout en bout
• Esprit d'analyse, rigueur et sens du détail

Ce qui rend cette opportunité unique

Rejoindre notre équipe, c'est l'occasion de jouer un rôle stratégique dans la protection et la résilience de notre infrastructure technologique. Vous évoluerez dans un environnement dynamique où la sécurité et la conformité sont des priorités absolues. Ce poste offre une visibilité directe sur les enjeux critiques de l'entreprise, une autonomie dans la prise de décision, et des perspectives d'évolution au sein d'une organisation engagée dans l'excellence opérationnelle et la transformation numérique.