Cybersecurity Specialist

Renforcement de la posture de sécurité et pilotage des risques

Basée dans le canton de Neuchâtel, cette entreprise évolue dans un environnement technologique exigeant et en constante évolution. Dans le cadre du renforcement de sa sécurité informatique et de la préparation de ses prochaines échéances d’audit, elle recherche un spécialiste en cybersécurité expérimenté. Ce dernier accompagnera les équipes IT dans la gestion des risques, la sécurisation des infrastructures et l’amélioration continue des contrôles de sécurité.

Vous rejoindrez une équipe technique expérimentée, dans un environnement dynamique qui privilégie l’autonomie, la réactivité et les solutions pragmatiques. Vous travaillerez en étroite collaboration avec les équipes IT et la direction technique afin d’identifier les vulnérabilités, de piloter les actions de remédiation et de renforcer durablement la posture de sécurité de l’organisation.

Missions principales

• Gestion des risques cyber : identifier, évaluer et prioriser les menaces et vulnérabilités afin de proposer des mesures de protection adaptées aux enjeux de l’organisation.
• Sécurité des infrastructures IT : contribuer à la sécurisation des environnements Linux et Windows Server, des réseaux, des pare-feu et des infrastructures cloud.
• Gestion des accès et durcissement : réaliser ou accompagner les revues des droits d’accès utilisateurs (UAR), appliquer le principe du moindre privilège et renforcer les configurations de sécurité des systèmes.
• Gestion des incidents : participer à l’analyse, à la gestion et à la résolution des incidents de sécurité, ainsi qu’à la mise en œuvre de mesures préventives.
• Coordination des audits : assurer l’interface entre les équipes techniques internes et les auditeurs externes, préparer les éléments de preuve et suivre les constats jusqu’à leur résolution.
• Analyse et remédiation : analyser les résultats des audits de sécurité, des évaluations de vulnérabilités et des tests d’intrusion, puis définir et suivre des plans de remédiation concrets et priorisés.
• Investigation et découverte technique : cartographier les ressources et les environnements existants, identifier les risques réels et reconstituer les informations manquantes grâce à une approche d’investigation et de découverte « black box ».
• Accompagnement des équipes : conseiller les équipes IT, sensibiliser aux bonnes pratiques de cybersécurité et assurer ponctuellement le transfert de compétences.
• Communication et suivi : présenter les risques, les recommandations et l’avancement des actions aux interlocuteurs techniques et non techniques, y compris à la direction.

Profil recherché

• Justifier d’au moins 7 ans d’expérience en cybersécurité, en sécurité des systèmes d’information ou dans un domaine étroitement lié, idéalement au sein d’environnements IT complexes.
• Disposer de solides connaissances en infrastructure et sécurité IT, notamment sur les environnements Linux, Windows Server, les réseaux, les pare-feu et les infrastructures cloud.
• Avoir une expérience concrète en gestion des risques cyber, analyse des vulnérabilités, durcissement des systèmes et mise en œuvre de mesures de sécurité.
• Avoir déjà participé à des audits de sécurité, à la préparation d’éléments de preuve et au suivi des recommandations et plans de remédiation.
• Maîtriser les principes de gestion des accès, notamment les revues des droits utilisateurs et le principe du moindre privilège.
• Être capable d’analyser des environnements techniques, de mener des investigations et d’identifier les risques en s’appuyant sur son expertise et son esprit d’analyse.
• Faire preuve d’une grande autonomie, de réactivité et d’un excellent sens des priorités.
• Être à l’aise dans les échanges avec des interlocuteurs techniques et non techniques et savoir vulgariser les enjeux de sécurité pour faciliter la prise de décision.
• Apprécier le travail en équipe et être disposé(e) à partager ses connaissances et à accompagner les collaborateurs dans l’amélioration de leurs pratiques de sécurité.

Langues

• Français : courant, indispensable.
• Anglais : niveau professionnel, indispensable pour les échanges avec les auditeurs externes.
• Allemand : un atout.