Ingénieur(e) Cybersécurité (Security by Design, RGPD, NIS2)

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique. Présent dans 12 pays et fort de plus de 5 600 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA. Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience. Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

Description du poste :

Nous recherchons un Ingénieur Cybersécurité expérimenté pour rejoindre notre équipe à Nantes et intégrer la sécurité dans les projets (ISP - Information Security by Design). Votre mission consistera à garantir la conformité et la résilience des systèmes d'information, en appliquant les principes de Security by Design, tout en accompagnant une filiale dans sa montée en compétences sur la directive NIS2. Vous évoluerez dans un environnement international, où votre expertise en sécurité des systèmes d'information, RGPD et PACS (Physical Access Control Systems) sera essentielle pour sécuriser les projets et former les équipes locales. Missions Principales 1. Intégration de la Sécurité dans les Projets (ISP) Appliquer les principes de Security by Design : Analyser les architectures et proposer des solutions sécurisées dès la conception. Identifier et atténuer les risques liés aux projets (menaces, vulnérabilités, conformité). Collaborer avec les équipes projet : Sensibiliser et former les équipes aux bonnes pratiques de sécurité. Valider les choix techniques pour garantir leur conformité aux exigences de sécurité. 2. Conformité et Réglementations Garantir la conformité RGPD : Analyser les traitements de données personnelles et proposer des mesures de protection. Mettre en place des processus pour assurer le respect des obligations légales. Accompagner la montée en compétences sur NIS2 : Former les équipes locales aux exigences de la directive NIS2. Définir et déployer des mesures pour renforcer la cybersécurité de la filiale. 3. Sécurité des Systèmes et PACS Sécuriser les systèmes d'information : Évaluer et renforcer les dispositifs de sécurité (firewalls, IDS/IPS, chiffrement, etc.). Superviser les accès et les droits utilisateurs pour limiter les risques. Gérer les PACS (Physical Access Control Systems) : Intégrer la sécurité physique dans la stratégie globale de cybersécurité. Collaborer avec les équipes en charge des accès physiques pour une approche unifiée. 4. Veille et Amélioration Continue Suivre les évolutions réglementaires (RGPD, NIS2, etc.) et les menaces cybersécurité. Proposer des améliorations pour renforcer la posture de sécurité globale. Participer à des audits et tests d'intrusion pour évaluer la robustesse des systèmes.

Profil recherché :

Compétences Techniques (Impératives) Security by Design : Expérience confirmée (5 ans minimum) en intégration de la sécurité dans les projets IT. Maîtrise des bonnes pratiques pour concevoir des architectures sécurisées. Réglementations : RGPD : Connaissance approfondie des obligations et des mesures de protection des données. NIS2 : Expérience dans la mise en conformité et l'accompagnement des équipes. PACS (Physical Access Control Systems) : Compréhension des enjeux liés à la sécurité physique et leur intégration avec la cybersécurité. Sécurité des Systèmes d'Information : Firewalls, IDS/IPS, chiffrement, gestion des accès. Analyse des risques et proposition de mesures correctives. Compétences Linguistiques Anglais courant (impératif pour échanger avec des équipes internationales). Qualités Humaines Pédagogie : Capacité à former et monter en compétences les équipes sur les enjeux de cybersécurité. Autonomie et rigueur : Piloter des projets complexes en toute indépendance. Esprit d'équipe : Collaboration avec les équipes IT, métiers et internationales. Force de proposition : Innover et améliorer les processus de sécurité. Modalités Localisation : Nantes. Télétravail : 2 jours/semaine. Type de mission : Longue durée. Disponibilité : Dès que possible. Conclusion Rejoignez une équipe dédiée à la cybersécurité et à l'innovation, où votre expertise en Security by Design, RGPD et NIS2 fera la différence. En tant qu'Ingénieur Cybersécurité, vous contribuerez à sécuriser les projets, former les équipes et renforcer la conformité dans un environnement international exigeant. Votre rigueur, votre sens de la pédagogie et votre capacité à fédérer seront des atouts majeurs pour réussir cette mission stratégique.