Cybersecurity Engineer H/F

Ici, vos idées comptent, vos talents grandissent, et l’aventure se vit en collectif ! Rejoindre MyUnisoft, c’est choisir une aventure humaine et professionnelle unique. Ici, la collaboration et l’esprit d’équipe ne sont pas que des mots : entraide, confiance et accessibilité sont au cœur de notre culture. Chacun peut s’épanouir dans un environnement où l’agilité, la bonne humeur et la solidarité font partie du quotidien. Vous avez une question ? Votre collègue trouvera forcément quelques minutes pour y répondre avec plaisir ! Nous cultivons l’innovation en permanence : chaque projet est l’occasion de co-construire et de donner du sens à notre travail, toujours avec la volonté de se réinventer et de construire le futur. Chez MyUnisoft, les idées de chacun comptent, chaque talent peut évoluer, et chaque challenge devient une opportunité de grandir. Nous testons, nous apprenons, et nous déployons, contribuant ainsi à l’évolution de nos clients et de notre entreprise. Enfin, nous sommes convaincus qu’un équilibre harmonieux entre vie professionnelle et vie personnelle est essentiel pour s’épanouir et donner le meilleur de soi-même. C’est pourquoi nous avons choisi de conserver une flexibilité de télétravail adaptée aux besoins de chaque métier. Nous savons aussi que le lien entre collègues est précieux. C’est pourquoi certains jours sont dédiés au bureau, pour partager, collaborer et construire ensemble un environnement de travail dynamique. Qui sommes-nous ? MyUnisoft est une plateforme SaaS qui transforme le métier de l'expertise-comptable en proposant un espace de travail collaboratif et intelligent entre les cabinets d’expertise-comptable et leurs clients TPE/PME. Avec son écosystème complet : comptabilité, gestion interne, portail collaboratif, automatisation des tâches et facturation électronique, MyUnisoft optimise le temps passé, renforce la fiabilité des process et facilite les échanges entre cabinets et entreprises. Près de 300 collaborateurs contribuent chaque jour à cette dynamique : équipes Produit, QA, UX/UI, Tech, Marketing, Commerce, Customer Success, Academy, Support... et aussi les fonctions Ressources Humaines, Achats et Finance. Le socle d’outils de sécurité est en place, notre ambition est désormais d’en faire une posture pilotée, mesurée et continue. Pour porter ce chantier, nous recrutons un Cybersecurity Engineer (H/F), véritable référent opérationnel de la cybersécurité au quotidien. Vos missions Rattaché au Head of Information System au sein de la direction Product & Tech, vous êtes le point de référence de la cybersécurité de MyUnisoft. Vous travaillez en binôme avec l’adjoint RSSI, qui porte la gouvernance et l’architecture de sécurité. Vous participez au pilotage de l’ensemble du sujet cyber, de la mesure de la posture à la conformité, en lien étroit avec l’ensemble des équipes Product & Tech : - Participer au pilotage et à la mesure de la posture de sécurité : construire et faire vivre le dashboard sécurité de l’entreprise (EDR, vulnérabilités, conformité des postes, proxy/SASE, sensibilisation, conformité), automatiser la collecte via scripts et API, et produire les indicateurs de la revue sécurité hebdomadaire et des synthèses direction. - Suivre la roadmap cyber : tenir la cartographie de couverture par domaine, prioriser les chantiers, mener des études ciblées (inventaire d’actifs, sécurité cloud, identité, données) et proposer les arbitrages au Head of Information System. - Gérer les incidents de sécurité : qualifier les alertes remontées par le SOC, coordonner la remédiation avec les équipes IT et Infra, conduire les retours d’expérience et faire évoluer les procédures de réponse. - Gérer les vulnérabilités et l’exposition : organiser les campagnes de scan, prioriser et suivre la remédiation, piloter les tests d’intrusion et le suivi de leurs plans d’action. - Sécuriser les identités et les accès : contribuer aux politiques IAM/SSO, MFA et Zero Trust, mener les revues d’accès et accompagner le durcissement des environnements (postes, cloud, annuaires). - Porter la conformité & la GRC : opérer la plateforme de conformité (contrôles, preuves, relances des propriétaires), préparer et accompagner les audits ISO 27001, et contribuer au maintien de la conformité RGPD et des exigences de l’agrément DGFiP/PDP. - Être le point d’entrée sécurité : trier, qualifier et répondre aux sollicitations internes et externes (questionnaires de due diligence clients, signalements, demandes de conformité) et assurer la relation avec les prestataires et éditeurs de sécurité. - Documenter : rédiger et maintenir les politiques, procédures, guides et runbooks sécurité, dans une logique « done + documented ». - Faire vivre la culture sécurité : assurer la veille menaces, vulnérabilités (CVE, CERT-FR) et réglementaire, et animer les campagnes de sensibilisation et de simulation de phishing auprès des collaborateurs. - Accompagner l’alternant Cyber dans sa montée en compétences. Stack & environnement - Sécurité : EDR/XDR, MDM, proxy/SASE, WAF, SIEM, SOC managé, outil de scan de vulnérabilités, plateforme de conformité / GRC, plateforme de sensibilisation et de simulation de phishing. - Identités & annuaires : Active Directory / Entra ID, Google Workspace, SSO, MFA. - Systèmes & réseaux : Windows Server, Linux, postes Windows/Mac, VLAN, VPN, Wi‑Fi entreprise. - Cloud & automatisation : OVH, Outscale, Azure, PowerShell/Bash, Python, API des outils de sécurité, Git et intégration continue, Ansible/Terraform. - Pilotage & ITSM : dashboards et reporting, GLPI, outil de gestion de projets. Votre profil - Bac+5 en informatique ou cybersécurité (ou équivalent) et 3 à 5 ans d’expérience en cybersécurité opérationnelle, idéalement dans un environnement SaaS ou chez un éditeur de logiciels. - Solides bases sur les outils de protection du poste et du réseau (EDR, MDM, proxy/SASE), la gestion des vulnérabilités et la réponse aux incidents, idéalement en lien avec un SOC managé. - Bonne connaissance des référentiels et de la conformité (ISO 27001, RGPD) ; une première expérience d’audit ou de certification est un vrai plus. - À l’aise en scripting et automatisation (Python, PowerShell, Bash, API) et avec le pilotage par les indicateurs (KPI, dashboards, reporting). - Fondamentaux cloud (OVH) et conteneurs, et compréhension des environnements d’identité (Entra ID, Google Workspace). - Capacité à vulgariser des sujets techniques et à embarquer des interlocuteurs variés, des équipes techniques jusqu’à la direction. - Rigueur, autonomie, curiosité et culture du « done + documented ». - Sens aigu de la confidentialité et de la discrétion professionnelle. - Anglais professionnel apprécié ; une certification (ISO 27001 Lead Implementer/Auditor, CompTIA Security+, etc.) est un atout. Votre cadre de travail - Localisation : Montigny-Le-Bretonneux (78) - Rythme de travail : 39h / semaine - Télétravail : 2 jours de télétravail par semaine (3 jours sur site) - Rémunération : 60 000€ - 70 000€ fixe bruts annuels Nos avantages 🩺 Une mutuelle dynamique pour toute la famille prise en charge à 70% 🍴 Une carte titres-restaurant : 9,5 euros par jour travaillé 💰 Une prime de vacances 🤝 Un esprit d’équipe fort : entraide, confiance et disponibilité de tous 🚀 Une vraie culture de l’innovation : testez, apprenez et participez à la construction du futur 🏡 Flexibilité de télétravail : adaptée aux besoins de chaque métier ⚖️ Équilibre vie pro / vie perso : une organisation qui respecte vos besoins