Description
Rejoignez ATR-IS et contribuez à transformer les données en leviers de décision pour nos clients. Protégez, sécurisez et anticipez les risques pour les systèmes et données de nos clients.
Votre mission
En tant qu’Ingénieur Sécurité, vous jouerez un rôle central dans la protection des systèmes d’information et des données de nos clients. Vous serez l’expert technique garant de la sécurité des infrastructures, applications et flux, tout en accompagnant les équipes métiers et IT dans la mise en œuvre de bonnes pratiques.
Vous interviendrez sur :
- L’audit, le hardening et la sécurisation des systèmes et réseaux
- La détection et la résolution des incidents de sécurité
- L’intégration de la sécurité dans les pipelines DevOps (DevSecOps)
- La conformité aux standards et réglementations (ISO 27001, RGPD, NIST, PCI-DSS)
- La veille sur les nouvelles menaces et techniques d’attaque
Vous serez référent sécurité sur certains projets et participerez activement à la stratégie globale du pôle Sécurité ATR-IS.
Vos responsabilités
Audit & Sécurisation
- Analyser les infrastructures et applications pour identifier les vulnérabilités.
- Réaliser des audits réguliers et proposer des mesures correctives adaptées.
Gestion des incidents & réponse
- Intervenir sur les incidents de sécurité et piloter les remédiations.
- Documenter les incidents et produire des recommandations pour améliorer la résilience.
DevSecOps & Cloud
- Collaborer avec les équipes DevOps pour sécuriser les pipelines CI/CD.
- Déployer et administrer la sécurité des environnements cloud (AWS, Azure, GCP).
- Gérer la sécurité des containers et orchestrateurs (Docker/Kubernetes).
Gouvernance & Conformité
- Définir et appliquer des politiques de sécurité adaptées aux projets clients.
- Garantir la conformité aux normes ISO, RGPD, PCI-DSS et aux bonnes pratiques du secteur.
Veille & Innovation
- Surveiller les nouvelles menaces et technologies de sécurité.
- Proposer des solutions innovantes pour renforcer la protection des systèmes.
Notre Stack & Projets ATR-IS
(Selon missions clients, multi-cloud et hybride)
Infrastructures & Cloud
- AWS / Azure / GCP
- Windows, Linux, Unix
Sécurité & Monitoring
- SIEM : Splunk, ELK, QRadar
- WAF, IDS/IPS, firewalls
- Scanners de vulnérabilités : Nessus, OpenVAS, Qualys, Trivy
- Gestion des secrets : Vault, AWS Secrets Manager
DevSecOps
- Intégration des scans sécurité dans CI/CD
- Sécurisation de pipelines et containers (Docker/Kubernetes)
- SAST / DAST : SonarQube, Snyk, Fortify
Contexte des projets
- Clients variés : finance, retail, industrie, énergie, santé
- Projets stratégiques avec un réel impact sur la sécurité des systèmes
- Collaboration directe avec les directions métiers et IT
Votre profil
Compétences techniques
- Expérience confirmée en sécurité des systèmes, réseaux et applications.
- Maîtrise des outils SIEM, IDS/IPS, scanners vulnérabilités et sécurité cloud.
- Bonne connaissance des normes et réglementations : ISO 27001, NIST, RGPD, PCI-DSS.
- Expérience en DevSecOps et intégration sécurité dans CI/CD.
Compétences comportementales
- Rigueur, autonomie et sens de l’analyse.
- Capacité à vulgariser la sécurité auprès des équipes non-techniques.
- Esprit pédagogique et collaboratif.
- Force de proposition et leadership sur la sécurité des projets.
Expérience & formation
- Bac+3/5 en cybersécurité, informatique ou équivalent.
- Minimum 3 à 5 ans d’expérience en sécurité informatique ou DevSecOps.
- Idéalement : certifications CISSP, CEH, OSCP, AWS/Azure Security.
Pourquoi rejoindre ATR-IS ?
- Impact direct sur la sécurité des projets stratégiques de nos clients.
- Rôle senior avec autonomie et responsabilité décisionnelle.
- Montée en compétences via formations, certifications et veille technique.
- Culture collaborative, flexible et orientée expertise.
- Télétravail flexible et initiatives internes (afterworks, tech talks, RSE…).
Prêt(e) à relever le défi de la cybersécurité chez ATR-IS ?
Postulez maintenant : recrutement@atr-is.com
Ou directement sur notre site 👉 www.atr-is.com