Expert Cybersécurité – Responsable Sécurité IT

À propos du poste

Rejoignez Schroeder & Associés en tant qu'Expert Cybersécurité / IT Security Manager. Vous intégrerez l'équipe IT et interviendrez transversalement sur la sécurité et la gouvernance des systèmes d'information.

Missions principales

• Définir, maintenir et faire évoluer la Politique de Sécurité des Systèmes d’Information (PSSI) et aligner la stratégie de sécurité avec les objectifs métiers.
• Analyser les risques, menaces et impacts, proposer des mesures correctives et préparer la réponse aux incidents cyber.
• Définir et piloter les procédures d’incident response, les plans de continuité d’activité (BCP) et de reprise après sinistre (DRP).
• Sécuriser les systèmes, infrastructures, applications et postes de travail ; piloter la mise en place d’un SIEM et gérer les vulnérabilités.
• Superviser les dispositifs de sécurité (pare-feux, WAF, reverse proxy, systèmes d’authentification, gestion des accès, protection réseau, détection d’intrusion, anti‑malware, journalisation).
• Participer à la sécurisation et au monitoring de l’environnement Microsoft Cloud 365 (Entra ID, Intune, Azure, etc.).
• Assurer une veille réglementaire (NIS2, ISO/IEC 27001/27002/22301) et garantir la qualité de la documentation de sécurité.

Profil recherché

• Master en sécurité de l’information, informatique ou domaine équivalent.
• Solides connaissances en sécurisation des systèmes IT, gestion des risques et gouvernance de la sécurité.
• Certification en sécurité (CISSP, CISM, ISO 27001 Lead Implementer) appréciée.
• Vision technique, organisationnelle et pragmatique, bonnes capacités de communication et esprit d’équipe.
• Maîtrise du français et de l’anglais ; le luxembourgeois et/ou l’allemand sont un atout.

Compétences requises

• SIEM, pare‑feux, WAF, reverse proxy.
• Systèmes d’authentification, gestion des accès et des rôles, accès distants.
• Protection réseau, détection d’intrusion, solutions anti‑malware, journalisation.
• Microsoft Cloud 365 (Entra ID, Intune, Azure).
• Conformité NIS2, ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 22301.
• Analyse de risques, gestion d’incidents cyber, BCP/DRP, hardening des systèmes.

Ce que nous offrons

• Participation active à des projets technologiques d’envergure.
• Environnement de travail dynamique et engagé en faveur de la durabilité.