Expert Cybersécurité – IT Security Manager

À propos du poste

En tant qu’Expert Cybersécurité / IT Security Manager, vous rejoignez l’équipe IT de Schroeder & Associés à Luxembourg. Vous intervenez de façon transversale sur la sécurité et la gouvernance des systèmes d’information, en étroite collaboration avec les équipes techniques et les métiers.

Missions principales

• Définir, maintenir et faire évoluer la Politique de Sécurité des Systèmes d’Information (PSSI) et aligner la stratégie de sécurité avec les objectifs métiers.
• Analyser les risques, menaces et impacts, proposer des mesures correctives et préparer la réponse aux incidents cyber.
• Définir et piloter les procédures d’incident response, les plans de continuité d’activité (BCP) et de reprise après sinistre (DRP).
• Superviser la sécurisation des infrastructures, applications et postes de travail, incluant le déploiement et l’exploitation d’un SIEM.
• Identifier les vulnérabilités, définir les actions de correction et établir les standards de hardening.
• Gérer les dispositifs de sécurité : pare‑feux, WAF, reverse proxy, systèmes d’authentification, gestion des accès, protection réseau, détection d’intrusion et solutions anti‑malware.
• Participer à la sécurisation et au monitoring de l’environnement Microsoft Cloud 365 (Entra ID, Intune, Azure, etc.).
• Assurer une veille réglementaire (NIS2, ISO 27001/27002/22301) et garantir la qualité de la documentation de sécurité.

Profil recherché

• Master en sécurité de l’information, informatique ou domaine équivalent.
• Solides connaissances en sécurisation des systèmes IT, gestion des risques et gouvernance de la sécurité.
• Certification en sécurité (CISSP, CISM, ISO 27001 Lead Implementer, etc.) appréciée.
• Capacité à allier vision technique, organisationnelle et pragmatique, avec d’excellentes compétences de communication et un réel esprit d’équipe.
• Maîtrise du français et de l’anglais ; le luxembourgeois et/ou l’allemand constitue un atout.

Compétences requises

• SIEM
• Pare‑feux, WAF, reverse proxy
• Systèmes d’authentification et gestion des accès
• Détection d’intrusion, anti‑malware
• Microsoft Cloud 365 (Entra ID, Intune, Azure)
• Normes NIS2, ISO 27001/27002/22301
• Analyse de risques et gestion de la continuité d’activité (BCP/DRP)
• Hardening des systèmes et services IT

Ce que nous offrons

• Participation active à des projets technologiques d’envergure.
• Environnement de travail dynamique au sein d’une équipe d’ingénieurs‑conseils.
• Opportunités de développement professionnel et de formation continue.