En un coup d'œil
- Missions: Implémentez des contrôles de sécurité dans l'architecture système et le cycle de vie du développement logiciel.
- Entreprise: Istari Digital, une entreprise innovante dans le domaine de l'ingénierie numérique.
- Avantages: Salaire compétitif, avantages santé, travail à distance et développement professionnel.
- Autres infos: Environnement dynamique avec opportunités de croissance de carrière.
- Pourquoi ce job: Contribuez à la cybersécurité dans des environnements critiques et faites une réelle différence.
- Qualifications: Expérience en cybersécurité avec certification DoD 8570/8140 requise.
Le salaire estimé est compris entre 61650 - 75350 € par an.
Security Clearance: Active TS required with SCI eligibility (Poly preferred).
Istari Digital delivers a model-based digital engineering platform that enables defense and aerospace teams to design, intégrer et exploiter des systèmes complexes. Notre plateforme fonctionne dans des environnements classifiés et critiques pour les missions, où la cybersécurité doit être intégrée au système et non ajoutée.
Nous recrutons un Ingénieur en Sécurité des Systèmes d'Information (ISSE) pour servir d'implémenteur technique de la cybersécurité au sein de notre plateforme. Ce n'est pas un rôle de politique ou de conformité. Vous prendrez les exigences de sécurité (RMF, NIST, contraintes client) et les appliquerez directement à l'architecture système, à l'infrastructure et au cycle de vie du développement logiciel.
Ce que vous ferez :
- Implémenter les contrôles de sécurité NIST 800-53 / 800-171 directement dans la conception du système et l'architecture de la plateforme.
- Diriger le durcissement du système et la configuration sécurisée des composants de la plateforme.
- Intégrer la sécurité dans le flux de travail d'ingénierie (DevSecOps).
- Effectuer : Patching système, mise en œuvre et validation des STIG, analyse de vulnérabilités (ACAS/Nessus), gestion et suivi des POA&M.
- Collaborer avec les équipes d'ingénierie pour : sécuriser les API, services et pipelines de données, appliquer le principe du moindre privilège, contrôler l'identité et l'accès, soutenir le déploiement dans : environnements SIPR / JWICS / SAP.
- Identifier et remédier aux lacunes de sécurité avant qu'elles n'atteignent les environnements clients.
Qualifications requises :
- Clearance TS active avec éligibilité SCI.
- Certification DoD 8570/8140 (minimum Security+ ; CISSP/CASP+/CISM préférés).
- Plus de 5 ans d'expérience en cybersécurité avec expérience pratique d'implémentation.
- Expérience directe avec : NIST 800-53 / 800-171, DISA STIGs, ACAS/Nessus.
- Connaissances en : Administration des systèmes, Ingénierie réseau, ou SOC → transition vers la sécurité.
- Expérience de travail dans : environnements classifiés (SIPR, JWICS, SAP).
Ce qui fait de vous un bon candidat :
- Vous avez réellement durci des systèmes - pas seulement documenté des contrôles.
- Vous pouvez passer entre : configuration système de bas niveau et décisions d'architecture de sécurité de haut niveau.
- Vous êtes à l'aise avec le travail manuel, détaillé lorsque nécessaire pour respecter les délais.
- Antécédents de stabilité (préférence pour 2+ ans par rôle).
- À l'aise dans un environnement de startup.
- Prêt à prendre en charge les problèmes de bout en bout, pas seulement votre domaine.
Nous pouvons utiliser des outils d'intelligence artificielle (IA) pour soutenir certaines parties du processus de recrutement, telles que l'examen des candidatures, l'analyse des CV ou l'évaluation des réponses. Ces outils assistent notre équipe de recrutement mais ne remplacent pas le jugement humain. Les décisions finales d'embauche sont prises par des humains. Si vous souhaitez plus d'informations sur la façon dont vos données sont traitées, veuillez nous contacter.
(peut également être éligible à une allocation, un incitatif unique ou un % différentiel pour la clearance)
Sr. Cybersecurity Engineer (ISSE / Product Security Engineering) employeur : Istari Digital
Istari Digital est un employeur exceptionnel qui valorise l'innovation et la collaboration dans le domaine de la cybersécurité. Située dans un environnement classifié, notre culture de travail dynamique favorise la croissance professionnelle grâce à des opportunités de développement continu et à une approche pratique de la sécurité intégrée. En rejoignant notre équipe, vous aurez l'occasion de travailler sur des projets critiques tout en bénéficiant d'avantages uniques liés à votre rôle et à votre sécurité.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Sr. Cybersecurity Engineer (ISSE / Product Security Engineering)
✨Participez à des événements de cybersécurité
Tenez-vous au courant des meetups et des conférences sur la cybersécurité comme le FIC ou les CyberDays. Ces événements sont parfaits pour rencontrer des professionnels du secteur, échanger des idées et vous faire remarquer par des entreprises comme Istari Digital.
✨Contribuez à des projets open-source
Impliquer-vous dans des projets open-source liés à la cybersécurité peut améliorer vos compétences tout en montrant votre expertise. Des plateformes comme GitHub sont idéales pour développer un portfolio que vous pourrez montrer à Istari Digital.
✨Utilisez les plateformes spécialisées
Rejoignez des forums et des groupes sur des réseaux comme LinkedIn ou Discord qui se concentrent sur la cybersécurité. Ce sont d'excellentes ressources pour découvrir des opportunités d'emploi à temps plein et échanger avec d'autres passionnés.
✨Postulez directement sur notre site
N'oubliez pas de visiter notre site web pour postuler à des offres chez Istari Digital. C'est souvent là que nous affichons des postes au fur et à mesure qu'ils se présentent, donc surveillez régulièrement !
Nous pensons qu'il te faut ces compétences pour exceller en tant que Sr. Cybersecurity Engineer (ISSE / Product Security Engineering)
Quelques conseils pour ta candidature 🫡
Montre tes compétences techniques:Pour un poste en cybersécurité chez Istari Digital, assure-toi de mettre en avant tes compétences techniques. Mentionne tes expériences avec des outils de sécurité, des langages de programmation comme Python ou Java, et des certifications si tu en as, comme le CEH ou CISSP. Cela montrera que tu as les connaissances requises pour le poste.
Soigne ton CV et tes réalisations:Dans ta candidature, fais ressortir des projets spécifiques en cybersécurité sur lesquels tu as travaillé. Si tu as été impliqué dans des tests de pénétration, des audits de sécurité ou la mise en place de systèmes de sécurité, n'hésite pas à les détailler. Cela peut vraiment te démarquer des autres candidats auprès de Istari Digital.
Raconte pourquoi tu veux travailler en cybersécurité:Dans ta lettre de motivation, explique ce qui te passionne dans la cybersécurité. Parle de ton envie d'apprendre et d'évoluer dans un domaine aussi dynamique que celui-ci. Ce n'est pas juste un job pour toi, mais une véritable vocation, et ça doit se sentir dans ta lettre !
Postule via notre site:N'oublie pas de postuler directement sur le site de Istari Digital. Ça nous facilitera le traitement de ta candidature et tu pourras y trouver des détails supplémentaires sur le poste en temps plein. Alors, qu'attends-tu ?
Comment te préparer à un entretien d'embauche chez Istari Digital
✨Maîtrise des concepts de cybersécurité
Il faut s'assurer de bien comprendre les bases de la cybersécurité, comme la protection des données et la gestion des incidents. Prépare-toi à répondre à des questions techniques sur les protocoles de sécurité ou à analyser des scénarios de menaces possibles.
✨Démontre-ta passion pour la cybersécurité
En tant que candidat pour un poste à temps plein, montre ton intérêt en discutant de tes projets personnels ou de tes formations. Partage tes expériences avec des outils comme Wireshark ou Metasploit, et n'hésite pas à parler de tes contributions à des forums ou des communautés de cybersécurité.
✨Prépare des études de cas
Attends-toi à des études de cas ou des questions de mise en situation. Un employeur potentiel comme Istari Digital pourrait te demander comment tu réagirais à une violation de données ou à une attaque de phishing. Révise des exemples concrets et prépare une stratégie pour chaque cas.
✨Portfolio et certifications
Même si tu cherches un emploi à temps plein, avoir un portfolio qui montre tes projets en cybersécurité peut faire la différence. Mentionne tes certifications comme le CompTIA Security+ ou le CEH pour prouver ta valeur. Cela démontrera ton engagement et ton expertise dans le domaine.
