[Alternance] Ingénieur Cybersécurité (H/F)

🎯 Notre mission & impactNous œuvrons chaque jour pour permettre à chaque professionnel de santé de mieux soigner. Nos solutions accompagnent médecins, pharmaciens, infirmiers et dentistes pour sécuriser les prescriptions, gagner du temps et améliorer le suivi de millions de patients. Nous concevons des solutions innovantes, alliant intelligence artificielle et expertise médicale, qui s'intègrent au cœur des logiciels métiers des professionnels de santé, afin de les rendre plus performants, innovants et conformes à la réglementation.Fondée en 2017 par Dr Clément Goehrs, Dr Louis Letinier et Alicia Bel-Letoile, Synapse Medicine réunit aujourd'hui plus de 90 passionnés en France et aux États-Unis.🚀 Ce que vous allez contribuer à protéger :La plateforme Synapse, nos widgets et nos API, intégrés aux logiciels des professionnels de santé.MedGPT, notre assistant IA médical, dont l'usage est en forte hausse.Des produits certifiés dispositifs médicaux, avec les exigences de sécurité qui vont avec.⭐️ Nous avons besoin de vous ⭐️Nous recherchons un·e Ingénieur Cybersécurité en alternance pour rejoindre notre équipe sécurité. Votre rôle : renforcer la sécurité de notre plateforme de santé et accompagner nos démarches de conformité.Vous évoluez dans un environnement technique moderne (Kubernetes sur Azure, CI/CD GitLab, passerelle d'API, fournisseur d'identité centralisé) et sous un cadre réglementaire exigeant : ISO 27001 (certification en cours), IEC 81001-5-1 et audits dispositifs médicaux, HDS, PGSSI-S, RGPD.🎯 Vos principales missions🛡️ Sécurité opérationnelleGestion des vulnérabilités : qualifier, prioriser et suivre leur correction, avec les scans de dépendances et d'images en CI.Sécurité applicative : industrialiser les scans dynamiques (DAST) et accompagner les équipes sur les bonnes pratiques.Identités et accès : déployer l'authentification forte, réaliser les revues d'accès.Journalisation et supervision : recenser les sources de journaux, centraliser, définir la rétention et les alertes.Protection des données : cartographier les données et les flux, contrôler le chiffrement.🚨 Incidents, continuité et tests d'intrusionRédiger les fiches réflexes, tenir le registre des incidents, préparer les exercices de crise.Tester les restaurations de sauvegardes et contribuer au plan de continuité.Participer au cadrage des tests d'intrusion, suivre le plan de remédiation et les retests.📋 Gouvernance, risques et conformitéSuivre les plans d'action du système de management de la sécurité et collecter les preuves de mise en œuvre.Participer aux analyses de risques (EBIOS RM ou méthode équivalente) et à la tenue du registre des risques.Contribuer aux certifications et aux audits (ISO 27001, HDS, dispositifs médicaux, RGPD), réaliser des audits internes sur un périmètre défini.Évaluer la sécurité des fournisseurs critiques.Contribuer à la politique de sécurité et aux procédures associées.📣 Sensibilisation et pilotageCo-animer les sessions de sensibilisation et les campagnes de phishing, mesurer leurs résultats.Produire les indicateurs de sécurité pour les comités de pilotage et la direction.🙌 À propos de vous🎓 Formation & expérienceVous préparez un diplôme de niveau Bac+3 à Bac+5 en cybersécurité (école ou université), et vous cherchez une alternance de 12 à 24 mois (apprentissage ou professionnalisation).Un premier projet, stage ou CTF en sécurité est un plus.🛠️ Hard skillsMust have :Bases solides en systèmes, réseaux et Linux.Premières notions de cloud et de conteneurs.Compréhension des grands principes de la sécurité : gestion des vulnérabilités, contrôle d'accès, chiffrement, journalisation.Aisance rédactionnelle : vous documentez clairement ce que vous faites.Nice to have :Kubernetes, Azure ou GitLab CI.Outils d'analyse de sécurité (SAST, SCA, DAST).Connaissance d'ISO 27001, d'EBIOS RM ou du RGPD.Anglais technique.🌟 Soft skillsRigueur et sens de la preuveCuriosité techniquePrise d'initiativePédagogieEsprit d'équipe📍 LocalisationBordeaux, en présentiel.📅 Date de démarrageDès que possible, selon le calendrier de votre formation.👥 RattachementSecurity Officer (RSSI). Vous travaillez au quotidien avec les équipes Engineering et Infra, la QARA, le DPO et les relais sécurité des squads.💰 RémunérationRémunération fixe.👍🏻 PackageCarte Restaurant Edenred : 7,5 € (50 % part employeur).Transport : 50 % de vos frais de transport pris en charge.🥰 Pourquoi nous ?Mission : nous rejoindre, c'est vouloir apporter des services innovants au secteur de la santé en pleine révolution, tout en faisant partie d'une équipe soudée et solidaire. Nous sommes d'ailleurs dans le mapping 2026 des startups françaises à Impact réalisé par Bpifrance Le Hub, France Digitale et Mouvement Impact France 🎉Croissance : +15 collaborateurs nous ont rejoints en 2026 et nous recrutons encore 💪International : nous lançons nos solutions sur le marché européen et US.Valeurs : chaque collaborateur porte fièrement nos valeurs d'audace, de bienveillance, de confiance et de liberté.🙌 En bonusNos locaux sont (incroyables 🤐) situés en plein cœur de Bordeaux (5 min du tram).Nos 2 séminaires par an ont lieu dans des lieux toujours plus extraordinaires.Évènements internes organisés chaque semaine par Isabelle 🦸🏻‍♀️