Ingénieur en Cybersécurité
Auditer, sécuriser et superviser les systèmes d'information de TW Micronics et de ses clients. Conformité ISO 27001, surveillance SOC, tests d'intrusion, plans de continuité d'activité dans des environnements publics et privés exigeants.
Ce que vous porterez.
Dans un contexte de menaces cyber en forte croissance sur le continent africain — rançongiciels, fraudes au virement, fuites de données sensibles — TW Micronics renforce son pôle Cybersécurité & Résilience. Nous recherchons un(e) Ingénieur(e) Cybersécurité capable de porter à la fois la posture défensive interne et les missions de conseil chez nos clients.
Le/la titulaire conçoit et met en œuvre les architectures de sécurité, conduit les audits de conformité (ISO 27001, RGPD), opère la surveillance des systèmes critiques et accompagne les organisations dans leur mise en conformité réglementaire. Il/elle est l'interlocuteur(rice) technique de référence sur tous les sujets de protection des SI, de la stratégie au runbook opérationnel.
Il/elle travaille en étroite collaboration avec les équipes infrastructure, développement et chefs de projet, et représente le Groupe lors des comités de pilotage sécurité des grands comptes publics et privés.
Le périmètre.
- Conduire des audits de sécurité (ISO 27001, NIST CSF, EBIOS RM) chez les clients et au sein du Groupe.
- Concevoir et déployer les architectures Zero Trust : segmentation réseau, IAM, PAM, MFA, chiffrement.
- Opérer la surveillance des systèmes critiques (SIEM, SOC) et qualifier les incidents de sécurité.
- Réaliser des tests d'intrusion (interne, externe, application web) et accompagner les remédiations.
- Élaborer et tester les plans de continuité (PCA) et de reprise d'activité (PRA) des clients.
- Rédiger les politiques de sécurité, procédures, chartes d'usage et runbooks d'incident.
- Sensibiliser et former les utilisateurs et équipes techniques aux bonnes pratiques cyber.
- Assurer la veille sur les menaces, vulnérabilités (CVE) et évolutions réglementaires.
- Accompagner les clients dans la mise en conformité RGPD et la protection des données personnelles.
- Contribuer aux réponses aux appels d'offres sécurité (DAO, marchés publics) et chiffrer les missions.
Le profil.
- Bac+5 : Master ou Diplôme d'Ingénieur en Cybersécurité, Sécurité des SI, Informatique ou équivalent.
- Certifications fortement appréciées : CISSP, CISA, CEH, ISO 27001 Lead Auditor / Lead Implementer, OSCP, CompTIA Security+.
- Habilitations particulières (secteurs régulés : banque, télécoms, administration) appréciées.
- Normes et référentiels : ISO 27001/27002, NIST CSF, EBIOS RM, MITRE ATT&CK, OWASP Top 10.
- Réglementations : RGPD, loi camerounaise sur la cybersécurité et la cybercriminalité.
- Architectures de sécurité : Zero Trust, défense en profondeur, segmentation, DMZ.
- Outils SOC/SIEM : Splunk, ELK, Wazuh, Microsoft Sentinel, QRadar.
- Solutions EDR/XDR, pare-feu nouvelle génération (Fortinet, Palo Alto, Cisco).
- Cryptographie appliquée : PKI, TLS, signatures, gestion de secrets.
- Cloud security : AWS, Azure, GCP (configurations sécurisées, IAM, KMS).
- Conduite d'audit de sécurité bout en bout : cadrage, collecte, analyse, restitution.
- Réalisation de tests d'intrusion et rédaction de rapports actionnables.
- Configuration et exploitation d'un SIEM, qualification des alertes, réponse à incident.
- Élaboration et test de PCA / PRA, exercices de crise.
- Rédaction de politiques, procédures et documents de conformité de qualité publiable.
- Animation de formations et de campagnes de sensibilisation cyber.
- Maîtrise des outils IA appliqués à la détection et à l'analyse de menaces.
- Rigueur absolue et culture du détail (la sécurité ne tolère pas l'approximation).
- Discrétion exemplaire et respect strict de la confidentialité.
- Curiosité technique permanente et goût pour la veille.
- Capacité à expliquer un risque technique à un comité de direction non-technique.
- Sens du service et pédagogie face aux utilisateurs sensibilisés.
- Sang-froid en situation d'incident ou de crise cyber.
- Éthique professionnelle irréprochable (white hat strict).
Où & comment.
Le poste s'exerce dans les locaux TW Micronics à Yaoundé, avec des déplacements fréquents chez les clients (administrations, banques, opérateurs télécoms, bailleurs). Astreintes ponctuelles possibles en cas d'incident cyber majeur ou d'opération sensible. Accès à des informations classifiées : engagement de confidentialité renforcé.
Ce qu'on regarde.
- Bac+5 en cybersécurité, sécurité des SI ou informatique.
- Au moins 3 ans d'expérience en cybersécurité opérationnelle ou audit.
- Maîtrise démontrée d'au moins un référentiel (ISO 27001, NIST, EBIOS RM).
- Expérience pratique d'au moins un SIEM ou outil de supervision sécurité.
- Excellente capacité rédactionnelle (rapports d'audit, politiques de sécurité).
- Français courant ; anglais professionnel (lecture documentation technique).
- Certification CISSP, CISA, ISO 27001 LA/LI ou OSCP.
- Expérience dans un SOC ou un cabinet de conseil cybersécurité.
- Participation à des CTF, programmes bug bounty ou recherche en sécurité.
- Connaissance du cadre marchés publics camerounais (volet sécurité des SI).
- Expérience en réponse à incident (forensic, threat hunting).
Sur quoi vous travaillerez.
Voici trois pratiques du pôle Cybersécurité & Résilience sur lesquelles vous interviendrez directement chez nos clients :
Audit de sécurité & conformité (ISO 27001)
Évaluation des vulnérabilités, conformité ISO 27001, RGPD, recommandations correctives priorisées. Tests d'intrusion, analyse de risques EBIOS Risk Manager.
SOC & surveillance 24/7
Centre opérationnel de cybersécurité opéré 24/7. Détection (SIEM), investigation, réponse aux incidents. Microsoft Sentinel, Defender XDR, intégration multi-cloud.
Tests d'intrusion & red team
Pentest infrastructure, applications, social engineering. Équipe Red Team certifiée CEH, OSCP. Rapport exécutif + technique avec roadmap de remédiation.
Postuler à ce poste.
Pas le bon
poste ?
Vous reconnaissez dans nos valeurs mais aucun poste ouvert ne correspond ? Envoyez-nous votre profil — nous le mettons en relation avec les besoins en cours et à venir.