Ingénieur cybersécurité (F/H)MACIF

Entreprise de l'Économie Sociale, la Macif n'appartient ni à des actionnaires, ni à l'État, mais à ses sociétaires. Chaque jour, près de 10 000 salariés se mobilisent pour apporter la meilleure qualité de service à nos 5,6 millions de sociétaires et adhérents en assurances dommages, santé-prévoyance et finance-épargne.
Rejoindre la Macif, c'est s'engager dans une entreprise qui innove et qui développe ses expertises sur le marché globalisé des services, notamment ceux de demain. C'est aussi s'engager dans une entreprise mutualiste, qui place les femmes et les hommes au coeur de sa stratégie de développement, notamment grâce à notre politique de ressources humaines axée sur le développement et le renforcement des compétences de nos salariés.
En lien avec sa démarche de 'bien vivre ensemble au travail', la Macif est un employeur inclusif et respectueux de toutes les singularités. L'ensemble de nos offres d'emploi sont accessibles aux personnes en situation de handicap.

La Direction du Digital et des Systèmes d'Information de la MACIF recrute un ingénieur sécurité (H/F), basé à NIORT (79), en CDI.
Au sein de l'équipe Sécurité SI, vous intervenez en tant qu'Ingénieur Cybersécurité pour intégrer la sécurité dès la conception des solutions et contribuer à la transformation du SI de la Macif. Dans un écosystème technique dynamique, moderne et en permanente évolution (Multi-Cloud, DevSecOps, Intelligence Artificielle, Hybride), vous apportez un véritable leadership et appui technique aux projets stratégiques ainsi qu'aux équipes opérationnelles.
Votre rôle s'articule autour de deux axes majeurs :
Accompagnement, innovation & suivi des projets :
*Intervenir dès la phase d'idéation pour concevoir, challenger et déployer des architectures de sécurité modernes et résilientes.
*Intégrer la sécurité 'by design' dans des projets agiles en évaluant les architectures innovantes et en définissant les meilleures pratiques.
*Rédiger la documentation sécurité : notes de cadrage, référentiels d'exigences et rapports d'évaluation.
*Définir des indicateurs de suivi et mettre en place des contrôles continus.
Expertise technique & Veille avancée :
*Garantir la sécurisation opérationnelle des environnements : systèmes d'exploitation, middlewares, réseaux, serveurs, postes de travail, mobiles et services cloud.
*Accompagner le déploiement, le paramétrage et le maintien en condition de sécurité des solutions.
*Piloter les évaluations et audits techniques : tests d'intrusion, audits de configuration et contrôles de sécurité.
*Assurer une veille technologique proactive et expérimenter de nouvelles solutions automatisées et basées sur l'IA face aux cybermenaces et vulnérabilités émergentes.
Vous intervenez sur les périmètres suivants :
Architecture Cloud & Hybride : Mécanismes IaaS, PaaS, SaaS et pratiques DevSecOps.
Systèmes d'exploitation & Middleware : Sécurisation et hardening des OS et des composants d'infrastructure intermédiaires.
Gestion des Identités et Accès : Annuaires, fédération d'identités et gestion des accès privilégiés.
Sécurité Réseau : Architectures réseau, pare-feu nouvelle génération, accès sécurisé au Cloud.
Normes de référence : NIST, ISO 27001, RGPD, DORA.

De formation Bac+5 (École d'ingénieurs ou Master 2) spécialisée en informatique ou cybersécurité, vous justifiez d'une expérience significative dans le domaine de la sécurité des systèmes d'information.
Compétences : Solide maîtrise des architectures sécurisées, de l'automatisation (scripts, CI/CD) et des environnements Cloud. Capacité à naviguer avec aisance entre vision stratégique globale et interventions techniques complexes.
Qualités attendues : Esprit d'initiative, rigueur, forte curiosité pour les technologies émergentes, pédagogie et aisance relationnelle pour promouvoir la culture SecOps.

intéressement/participation/CSE