Ingénieur cybersécurité (F/H)MACIF

Le Groupe MACIF couvre les besoins de plus de 5 millions de clients dont 4.8 millions de sociétaires en assurances de biens, assurances de personnes, épargne, crédit, assistance, services à la personne. Gérant près de 17 millions de contrats au 1er janvier 2011, le Groupe a réalisé un chiffre d'affaires de 6 milliards d'euros en 2010. Plus d'informations sur : www.macif.com

La Direction du Digital et des Systèmes d'Information de la MACIF recrute un ingénieur sécurité (H/F), basé à NIORT (79), en CDI.
Au sein de l'équipe Sécurité SI, vous intervenez en tant qu'Ingénieur Cybersécurité pour intégrer la sécurité dès la conception des solutions et contribuer à la transformation du SI de la Macif. Dans un écosystème technique dynamique, moderne et en permanente évolution (Multi-Cloud, DevSecOps, Intelligence Artificielle, Hybride), vous apportez un véritable leadership et appui technique aux projets stratégiques ainsi qu'aux équipes opérationnelles.
Votre rôle s'articule autour de deux axes majeurs :
Accompagnement, innovation & suivi des projets :
*Intervenir dès la phase d'idéation pour concevoir, challenger et déployer des architectures de sécurité modernes et résilientes.
*Intégrer la sécurité "by design" dans des projets agiles en évaluant les architectures innovantes et en définissant les meilleures pratiques.
*Rédiger la documentation sécurité : notes de cadrage, référentiels d'exigences et rapports d'évaluation.
*Définir des indicateurs de suivi et mettre en place des contrôles continus.
Expertise technique & Veille avancée :
*Garantir la sécurisation opérationnelle des environnements : systèmes d'exploitation, middlewares, réseaux, serveurs, postes de travail, mobiles et services cloud.
*Accompagner le déploiement, le paramétrage et le maintien en condition de sécurité des solutions.
*Piloter les évaluations et audits techniques : tests d'intrusion, audits de configuration et contrôles de sécurité.
*Assurer une veille technologique proactive et expérimenter de nouvelles solutions automatisées et basées sur l'IA face aux cybermenaces et vulnérabilités émergentes.
Vous intervenez sur les périmètres suivants :
Architecture Cloud & Hybride : Mécanismes IaaS, PaaS, SaaS et pratiques DevSecOps.
Systèmes d'exploitation & Middleware : Sécurisation et hardening des OS et des composants d'infrastructure intermédiaires.
Gestion des Identités et Accès : Annuaires, fédération d'identités et gestion des accès privilégiés.
Sécurité Réseau : Architectures réseau, pare-feu nouvelle génération, accès sécurisé au Cloud.
Normes de référence : NIST, ISO 27001, RGPD, DORA.

De formation Bac+5 (École d'ingénieurs ou Master 2) spécialisée en informatique ou cybersécurité, vous justifiez d'une expérience significative dans le domaine de la sécurité des systèmes d'information.
Compétences : Solide maîtrise des architectures sécurisées, de l'automatisation (scripts, CI/CD) et des environnements Cloud. Capacité à naviguer avec aisance entre vision stratégique globale et interventions techniques complexes.
Qualités attendues : Esprit d'initiative, rigueur, forte curiosité pour les technologies émergentes, pédagogie et aisance relationnelle pour promouvoir la culture SecOps.