En un coup d'œil
- Missions: Aidez à protéger nos systèmes et à identifier les menaces dans un rôle pratique.
- Entreprise: SAP, leader mondial en solutions cloud avec une culture collaborative.
- Avantages: Apprentissage constant, avantages compétitifs et opportunités de développement professionnel.
- Autres infos: Environnement dynamique avec des possibilités de croissance de carrière exceptionnelles.
- Pourquoi ce job: Contribuez à la sécurité des systèmes tout en travaillant sur des projets innovants.
- Qualifications: Diplôme en cybersécurité ou domaine connexe et expérience en ingénierie de sécurité.
Le salaire estimé est compris entre 61650 - 75350 € par an.
Nous recherchons un Ingénieur en Sécurité des Systèmes d'Information (ISSE) qui aidera à maintenir notre posture de sécurité des systèmes et à protéger nos paysages cloud. Ce rôle pratique consiste à assister à la protection de nos systèmes, à l'identification des menaces/vulnérabilités, ainsi qu'à la mitigation et à la remédiation de ces vulnérabilités pour garantir la conformité en matière de sécurité.
Ce que vous apporterez :
- Baccalauréat, idéalement en cybersécurité, sécurité de l'information, informatique, ingénierie ou technologie de l'information
- Minimum de 3 ans d'expérience pratique dans un rôle d'ingénieur en sécurité travaillant avec des technologies cloud
- Connaissance de la sécurité cloud, de la gestion des vulnérabilités, des principales normes de conformité en matière de sécurité et des principes de développement
- Solide connaissance des exigences de qualification SecNumCloud de l'ANSSI (v3.2 de préférence), RGS, PGSSI-S et ISO 27001/27017/27018
- Familiarité avec la transposition de la NIS2 dans le droit français et ses implications opérationnelles pour OSE/OIV
- Compréhension de la méthodologie d'audit PASSI et capacité à produire des paquets de preuves prêts pour l'audit
- Maîtrise d'au moins une des pratiques SecDevOps, telles que Security as Code, CI/CD, Infrastructure as Code, Pratiques de codage sécurisé, Gouvernance et conformité cloud
- Expérience pratique avec des plateformes de sécurité cloud natives : CNAPP, CWPP, CSPM, CIEM — sur GCP, Azure ou AWS, avec conscience des contraintes d'hébergement souverain français (ex. S3NS, Bleu)
- Connaissance technique approfondie des plateformes cloud – GCP, Azure, AWS
- Expérience antérieure avec les différentes phases de réponse aux incidents de sécurité
- Capacité à travailler dans un environnement dynamique nécessitant une collaboration entre plusieurs organisations
- Compétences analytiques et de raisonnement solides, résolution de problèmes et prise de décision
- Excellentes compétences en communication écrite, orale et en documentation
- Curiosité aiguë pour tous les aspects de la cybersécurité (en particulier dans le cloud)
- Utilisation de sources industrielles pour rester à jour sur les problèmes de sécurité cloud connus
- Joueur d'équipe fiable et agréable, capable de travailler de manière autonome
Ce que vous construirez :
- Configurer, maintenir, administrer et déployer des technologies de cybersécurité (IDS/IPS, EDR/XDR, SIEM, SOAR, évaluation des vulnérabilités cloud, CSPM, CNAPP, CASB, CIEM) en conformité avec les familles de contrôle SecNumCloud v3.2 et les guides de durcissement de l'ANSSI
- Prendre des décisions techniques sur l'architecture de sécurité pour la frontière cloud souveraine — en veillant à ce qu'aucun chemin de données, flux d'identité ou surface API ne viole l'exigence de compartimentation de SecNumCloud
- Fournir un leadership technique dans l'architecture, la conception, le déploiement, la gestion, la configuration et l'utilisation des technologies de cybersécurité
- Développer des contrôles de configuration et des automatisations pour identifier les lacunes de conformité
- Identifier les lacunes dans nos processus, flux de travail, conceptions et contrôles actuels
- Résoudre des problèmes complexes en utilisant des recommandations basées sur les données pour des changements et améliorations tout en tenant compte des personnes, des processus et de la technologie
- Fournir du mentorat et contribuer à la croissance et au développement global de l'équipe
- Conduire la modélisation des menaces et l'analyse de la surface d'attaque contre le modèle de menace LPM/NIS2 ; traduire les résultats en feuilles de route de remédiation exploitables
- Répondre et diriger les revues post-incident ; intégrer les leçons apprises dans le PSSI et l'automatisation des contrôles
- Encadrer les membres de l'équipe sur les cadres de l'ANSSI et les exigences opérationnelles de SecNumCloud
Langue : Français natif ou C2 (obligatoire — interactions avec l'ANSSI et documentation PSSI en français)
Autorisation de sécurité : Ce poste implique l'accès à des informations potentiellement classifiées. L'emploi est conditionnel à l'obtention d'une habilitation de sécurité du gouvernement français au niveau approprié. Le candidat sélectionné doit se soumettre au processus d'enquête correspondant SGDSN/ANS avant l'intégration.
Où vous appartenez : SAP Sovereign Cloud Services FR est une offre cloud conçue pour fournir des solutions cloud SAP Intelligent Enterprise dans la limite souveraine de la France. Elle s'aligne sur les exigences d'infrastructure critique et offre des solutions cloud SAP aux organisations et entités ayant des exigences spécifiques en matière de souveraineté des données.
Information Systems Security Engineer (ISSE) - F/M in Levallois-Perret employeur : SAP SE
Chez SAP, nous valorisons l'authenticité et le bien-être de nos employés, offrant un environnement de travail inclusif où chacun peut s'épanouir. En tant que spécialiste senior des opérations de datacenter, vous bénéficierez d'opportunités de développement professionnel continu, de conditions de travail flexibles et d'avantages compétitifs, le tout au sein d'une équipe dynamique qui encourage la collaboration et l'innovation. Rejoindre SAP, c'est faire partie d'une entreprise qui façonne l'avenir de la technologie tout en prenant soin de ses talents.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Information Systems Security Engineer (ISSE) - F/M in Levallois-Perret
✨Participez à des événements de cybersécurité
Tenez-vous au courant des meetups et des conférences sur la cybersécurité comme le FIC ou les CyberDays. Ces événements sont parfaits pour rencontrer des professionnels du secteur, échanger des idées et vous faire remarquer par des entreprises comme SAP SE.
✨Contribuez à des projets open-source
Impliquer-vous dans des projets open-source liés à la cybersécurité peut améliorer vos compétences tout en montrant votre expertise. Des plateformes comme GitHub sont idéales pour développer un portfolio que vous pourrez montrer à SAP SE.
✨Utilisez les plateformes spécialisées
Rejoignez des forums et des groupes sur des réseaux comme LinkedIn ou Discord qui se concentrent sur la cybersécurité. Ce sont d'excellentes ressources pour découvrir des opportunités d'emploi à temps plein et échanger avec d'autres passionnés.
✨Postulez directement sur notre site
N'oubliez pas de visiter notre site web pour postuler à des offres chez SAP SE. C'est souvent là que nous affichons des postes au fur et à mesure qu'ils se présentent, donc surveillez régulièrement !
Nous pensons qu'il te faut ces compétences pour exceller en tant que Information Systems Security Engineer (ISSE) - F/M in Levallois-Perret
Quelques conseils pour ta candidature 🫡
Montre tes compétences techniques:Pour un poste en cybersécurité chez SAP SE, assure-toi de mettre en avant tes compétences techniques. Mentionne tes expériences avec des outils de sécurité, des langages de programmation comme Python ou Java, et des certifications si tu en as, comme le CEH ou CISSP. Cela montrera que tu as les connaissances requises pour le poste.
Soigne ton CV et tes réalisations:Dans ta candidature, fais ressortir des projets spécifiques en cybersécurité sur lesquels tu as travaillé. Si tu as été impliqué dans des tests de pénétration, des audits de sécurité ou la mise en place de systèmes de sécurité, n'hésite pas à les détailler. Cela peut vraiment te démarquer des autres candidats auprès de SAP SE.
Raconte pourquoi tu veux travailler en cybersécurité:Dans ta lettre de motivation, explique ce qui te passionne dans la cybersécurité. Parle de ton envie d'apprendre et d'évoluer dans un domaine aussi dynamique que celui-ci. Ce n'est pas juste un job pour toi, mais une véritable vocation, et ça doit se sentir dans ta lettre !
Postule via notre site:N'oublie pas de postuler directement sur le site de SAP SE. Ça nous facilitera le traitement de ta candidature et tu pourras y trouver des détails supplémentaires sur le poste en temps plein. Alors, qu'attends-tu ?
Comment te préparer à un entretien d'embauche chez SAP SE
✨Maîtrise des concepts de cybersécurité
Il faut s'assurer de bien comprendre les bases de la cybersécurité, comme la protection des données et la gestion des incidents. Prépare-toi à répondre à des questions techniques sur les protocoles de sécurité ou à analyser des scénarios de menaces possibles.
✨Démontre-ta passion pour la cybersécurité
En tant que candidat pour un poste à temps plein, montre ton intérêt en discutant de tes projets personnels ou de tes formations. Partage tes expériences avec des outils comme Wireshark ou Metasploit, et n'hésite pas à parler de tes contributions à des forums ou des communautés de cybersécurité.
✨Prépare des études de cas
Attends-toi à des études de cas ou des questions de mise en situation. Un employeur potentiel comme SAP SE pourrait te demander comment tu réagirais à une violation de données ou à une attaque de phishing. Révise des exemples concrets et prépare une stratégie pour chaque cas.
✨Portfolio et certifications
Même si tu cherches un emploi à temps plein, avoir un portfolio qui montre tes projets en cybersécurité peut faire la différence. Mentionne tes certifications comme le CompTIA Security+ ou le CEH pour prouver ta valeur. Cela démontrera ton engagement et ton expertise dans le domaine.
