Expert Cybersécurité / IT Security Manager (m/f/d)

« Engineering the future together » - chez Schroeder & Associés, nous construisons l'avenir avec passion et expertise. Situé près de la Cloche d’Or, notre bureau d’ingénieurs-conseils prône des valeurs de durabilité et d'excellence, offrant à nos collaborateurs un cadre dynamique pour évoluer. Rejoignez notre équipe  : 

Votre mission

Au sein de l’équipe IT, vous interviendrez de manière transversale sur les dimensions sécurité et gouvernance IT. Vous travaillerez en étroite collaboration avec les équipes Systèmes, Développement, Intelligence Artificielle, Operating / Helpdesk, ainsi qu’avec la direction et les métiers.

• Stratégie et gouvernance de la sécurité IT
  • Définir, maintenir et faire évoluer la Politique de Sécurité des Systèmes d’Information (PSSI)
  • Aligner la stratégie de sécurité avec les objectifs métiers et opérationnels
  • Analyser les risques, menaces et impacts, et proposer des mesures adaptées
• Préparation de la réponse aux incidents cyber
  • Contribuer aux activités d’Incident Response Preparation (IRP)
  • Définir et maintenir les procédures de gestion des incidents
  • Assister la cellule de gestion de crise et coordonner les actions avec les équipes opérationnelles en cas d’incident cyber
  • Définir et maintenir les plans de continuité d’activité (BCP) et de reprise après sinistre (DRP)
  • Assurer le retour d’expérience et l’amélioration continue
• Sécurisation des systèmes et des données
  • Définir et organiser une analyse continue des systèmes afin d’éviter toute divergence par rapport à la stratégie de sécurité
  • Définir les exigences de sécurisation des infrastructures, applications et postes de travail, et en piloter la mise en œuvre avec l’équipe Systèmes IT
  • Piloter la mise en place et l’exploitation d’un SIEM
  • Identifier les vulnérabilités et définir les actions correctives
  • Définir les standards de hardening des systèmes et services IT
  • Assurer le pilotage des dispositifs de sécurité
    • pare-feux, WAF, reverse proxy
    • systèmes d’authentification, gestion des accès et des rôles
    • accès distants, protection réseau, détection d’intrusions
    • solutions anti‑malware et journalisation
• Participer activement à la sécurisation et au monitoring de l’environnement Microsoft Cloud 365 (Entra ID, Intune, Azure, etc.)
• Conformité et documentation
  • Assurer une veille réglementaire et normative : NIS2, ISO/IEC 27001 / 27002 / 22301, exigences clients
  • Veiller à la qualité, à la complétude et à la mise à jour des documentations et procédures de sécurité

Votre profil

• Diplôme Master en sécurité de l’information, informatique ou domaine équivalent
• Solides connaissances en sécurisation des systèmes IT, gestion des risques et gouvernance de la sécurité
• Une certification en sécurité (CISSP, CISM, ISO 27001 Lead Implementer, etc.) constitue un atout
• Vision à la fois technique, organisationnelle et pragmatique
• Bonnes capacités de communication et réel esprit d’équipe
• Maîtrise du français et de l’anglais ; le luxembourgeois et/ou l’allemand constituent un atout

Nous vous offrons

• Participation active dans des projets attrayants et diversifiés
• Un environnement de travail dynamique avec des technologies modernes
• Opportunités de développement personnel et professionnel 
• Des formations professionnelles continues
• Rémunération attractive et avantages sociaux à caractère intéressant
• Conciliation entre vie professionnelle et vie privée grâce à des horaires flexibles (avec possibilité de travail à temps partiel)

Votre candidature semble être la plus adaptée à ce profil ?! - Alors veuillez postuler en ligne et envoyer vos documents (CV, lettre de motivation et diplômes pertinents) via notre site web.