Cybersecurity Engineer H/F

Ici, vos idées comptent, vos talents grandissent, et l’aventure se vit en collectif ! Rejoindre MyUnisoft, c’est choisir une aventure humaine et professionnelle unique. Ici, la collaboration et l’esprit d’équipe ne sont pas que des mots : entraide, confiance et accessibilité sont au cœur de notre culture. Chacun peut s’épanouir dans un environnement où l’agilité, la bonne humeur et la solidarité font partie du quotidien. Vous avez une question ? Votre collègue trouvera forcément quelques minutes pour y répondre avec plaisir !

Nous cultivons l’innovation en permanence : chaque projet est l’occasion de co-construire et de donner du sens à notre travail, toujours avec la volonté de se réinventer et de construire le futur. Chez MyUnisoft, les idées de chacun comptent, chaque talent peut évoluer, et chaque challenge devient une opportunité de grandir. Nous testons, nous apprenons, et nous déployons, contribuant ainsi à l’évolution de nos clients et de notre entreprise.

Enfin, nous sommes convaincus qu’un équilibre harmonieux entre vie professionnelle et vie personnelle est essentiel pour s’épanouir et donner le meilleur de soi-même. C’est pourquoi nous avons choisi de conserver une flexibilité de télétravail adaptée aux besoins de chaque métier. Nous savons aussi que le lien entre collègues est précieux. C’est pourquoi certains jours sont dédiés au bureau, pour partager, collaborer et construire ensemble un environnement de travail dynamique.

MyUnisoft est une plateforme SaaS qui transforme le métier de l'expertise-comptable en proposant un espace de travail collaboratif et intelligent entre les cabinets d’expertise-comptable et leurs clients TPE/PME. Avec son écosystème complet : comptabilité, gestion interne, portail collaboratif, automatisation des tâches et facturation électronique, MyUnisoft optimise le temps passé, renforce la fiabilité des process et facilite les échanges entre cabinets et entreprises.

Près de 300 collaborateurs contribuent chaque jour à cette dynamique : équipes Produit, QA, UX/UI, Tech, Marketing, Commerce, Customer Success, Academy, Support... et aussi les fonctions Ressources Humaines, Achats et Finance. Le socle d’outils de sécurité est en place, notre ambition est désormais d’en faire une posture pilotée, mesurée et continue. Pour porter ce chantier, nous recrutons un Cybersecurity Engineer (H/F), véritable référent opérationnel de la cybersécurité au quotidien.

Rattaché au Head of Information System au sein de la direction Product & Tech, vous êtes le point de référence de la cybersécurité de MyUnisoft. Vous travaillez en binôme avec l’adjoint RSSI, qui porte la gouvernance et l’architecture de sécurité.

Vous participez au pilotage de l’ensemble du sujet cyber, de la mesure de la posture à la conformité, en lien étroit avec l’ensemble des équipes Product & Tech : Participer au pilotage et à la mesure de la posture de sécurité : construire et faire vivre le dashboard sécurité de l’entreprise (EDR, vulnérabilités, conformité des postes, proxy/SASE, sensibilisation, conformité), automatiser la collecte via scripts et API, et produire les indicateurs de la revue sécurité hebdomadaire et des synthèses direction.

• Suivre la roadmap cyber : tenir la cartographie de couverture par domaine, prioriser les chantiers, mener des études ciblées (inventaire d’actifs, sécurité cloud, identité, données) et proposer les arbitrages au Head of Information System.
• Gérer les incidents de sécurité : qualifier les alertes remontées par le SOC, coordonner la remédiation avec les équipes IT et Infra, conduire les retours d’expérience et faire évoluer les procédures de réponse.
• Gérer les vulnérabilités et l’exposition : organiser les campagnes de scan, prioriser et suivre la remédiation, piloter les tests d’intrusion et le suivi de leurs plans d’action. Sécuriser les identités et les accès : contribuer aux politiques IAM/SSO, MFA et Zero Trust, mener les revues d’accès et accompagner le durcissement des environnements (postes, cloud, annuaires). Porter la conformité & la GRC : opérer la plateforme de conformité (contrôles, preuves, relances des propriétaires), préparer et accompagner les audits ISO 27001, et contribuer au maintien de la conformité RGPD et des exigences de l’agrément DGFiP/PDP. Être le point d’entrée sécurité : trier, qualifier et répondre aux sollicitations internes et externes (questionnaires de due diligence clients, signalements, demandes de conformité) et assurer la relation avec les prestataires et éditeurs de sécurité.
• Documenter : rédiger et maintenir les politiques, procédures, guides et runbooks sécurité, dans une logique « done + documented ». Faire vivre la culture sécurité : assurer la veille menaces, vulnérabilités (CVE, CERT-FR) et réglementaire, et animer les campagnes de sensibilisation et de simulation de phishing auprès des collaborateurs.
• Accompagner l’alternant Cyber dans sa montée en compétences. Stack & environnement Sécurité : EDR/XDR, MDM, proxy/SASE, WAF, SIEM, SOC managé, outil de scan de vulnérabilités, plateforme de conformité / GRC, plateforme de sensibilisation et de simulation de phishing. Identités & annuaires : Active Directory / Entra ID, Google Workspace, SSO, MFA. Systèmes & réseaux : Windows Server, Linux, postes Windows/Mac, VLAN, VPN, Wi‑Fi entreprise. Cloud & automatisation : OVH, Outscale, Azure, PowerShell/Bash, Python, API des outils de sécurité, Git et intégration continue, Ansible/Terraform. Pilotage & ITSM : dashboards et reporting, GLPI, outil de gestion de projets.

Bac+5 en informatique ou cybersécurité (ou équivalent) et 3 à 5 ans d’expérience en cybersécurité opérationnelle, idéalement dans un environnement SaaS ou chez un éditeur de logiciels. Solides bases sur les outils de protection du poste et du réseau (EDR, MDM, proxy/SASE), la gestion des vulnérabilités et la réponse aux incidents, idéalement en lien avec un SOC managé. Bonne connaissance des référentiels et de la conformité (ISO 27001, RGPD) ; une première expérience d’audit ou de certification est un vrai plus.

À l’aise en scripting et automatisation (Python, PowerShell, Bash, API) et avec le pilotage par les indicateurs (KPI, dashboards, reporting). Fondamentaux cloud (OVH) et conteneurs, et compréhension des environnements d’identité (Entra ID, Google Workspace). Capacité à vulgariser des sujets techniques et à embarquer des interlocuteurs variés, des équipes techniques jusqu’à la direction. Rigueur, autonomie, curiosité et culture du « done + documented ». Sens aigu de la confidentialité et de la discrétion professionnelle. Anglais professionnel apprécié ; une certification (ISO 27001

Lead Implementer/Auditor, CompTIA Security+, etc.) est un atout.

Votre cadre de travail Localisation : Montigny-Le-Bretonneux (78) Rythme de travail : 39h / semaine Télétravail : 2 jours de télétravail par semaine (3 jours sur site) Rémunération : 60 000€ - 70 000€ fixe bruts annuels Nos avantages 🩺 Une mutuelle dynamique pour toute la famille prise en charge à 70% 🍴 Une carte titres-restaurant : 9,5 euros par jour travaillé 💰 Une prime de vacances 🤝 Un esprit d’équipe fort : entraide, confiance et disponibilité de tous 🚀 Une vraie culture de l’innovation : testez, apprenez et participez à la construction du futur 🏡 Flexibilité de télétravail : adaptée aux

besoins de chaque métier ⚖️ Équilibre vie pro / vie perso : une organisation qui respecte vos besoins

L’offre est publiée sur le site de MyUnisoft. Ouvrez l’offre originale ↗ pour y déposer votre candidature. Screeningpass ne remplit pas de formulaire à votre place.

Lancez une recherche de contact depuis cette page. Screeningpass vous propose jusqu’à trois personnes liées au poste. Vous choisissez celle à qui écrire, puis Screeningpass cherche son e-mail professionnel et prépare un message. Vous le relisez et l’envoyez vous-même avec Gmail. Une adresse e-mail n’est pas toujours disponible, et une réponse n’est jamais garantie.

Une recherche coûte 1 crédit. Le crédit vous est rendu si la recherche échoue. L’inscription offre 3 crédits, soit 3 recherches.

Screeningpass rassemble des offres de stage, d’alternance et d’emploi publiées par les entreprises. Pour une offre, Screeningpass trouve une personne à contacter dans l’entreprise, cherche son e-mail professionnel et prépare un message à partir de votre CV. Voir le fonctionnement en détail.