Information Systems Security Engineer (ISSE) - F/H

About the job

Nous aidons le monde à mieux fonctionner
Chez SAP, nous faisons simple : vous apportez le meilleur de vous-même, et nous ferons ressortir ce que vous avez de meilleur. Nous sommes des bâtisseurs qui touchent plus de 20 secteurs et 80 % du commerce mondial, et nous avons besoin de vos talents uniques pour façonner l’avenir. Le travail est exigeant – mais il a du sens.
Vous trouverez ici un endroit où vous pouvez être vous-même, où votre bien-être est une priorité, et où vous aurez réellement votre place.

Qu’est-ce que cela vous apporte ? Un apprentissage constant, le développement de vos compétences, d’excellents avantages, et une équipe qui veut vous voir évoluer et réussir.

We are looking for an Information Systems Security Engineer (ISSE) who will help maintain our systems security posture and protect our cloud landscapes. This is a hands-on role to assist in the protection of our systems, identification of threats/vulnerabilities, and the mitigation and remediation of said vulnerabilities to ensure security compliance.

What you will bring

• Bachelor's degree, ideally in Cyber Security, Information Security, Computer Science, Engineering, Information Technology

• Minimum 3 years of practical experience in a Security Engineer role working with cloud technologies

• Knowledge of cloud security, vulnerability management, major security compliance and development frameworks and principles

• Solid working knowledge of ANSSI SecNumCloud qualification requirements (v3.2 preferred), RGS, PGSSI-S, and ISO 27001/27017/27018

• Familiarity with NIS2 transposition into French law and its operational implications for OSE/OIV

• Understanding of PASSI audit methodology and ability to produce audit-ready evidence packages

• Mastery in at least one of the SecDevOps practices, such as Security as Code, CI/CD, Infrastructure as Code, Secure Coding Practices, Cloud Governance and Compliance…

• Hands-on experience with cloud-native security platforms: CNAPP, CWPP, CSPM, CIEM — on GCP, Azure, or AWS, with awareness of French-sovereign hosting constraints (e.g. S3NS, Bleu)

• In-depth technical knowledge of cloud platforms – GCP, Azure, AWS

• Previous work experience with the various phases of security incident response

• Experience working in a dynamic environment requiring collaboration across multiple organizations

• Strong analytical and reasoning, problem-solving, and decision-making skills

• Excellent written, oral communication, and documentation skills

• A keen curiosity about all aspects of cyber security (especially in the Cloud)

• Use industry sources to stay current with known Cloud security issues

• Personable, reliable team player, who’s also capable of working independently

What you will built:

• Configure, maintain, administer, and deploy cybersecurity technologies (IDS/IPS, EDR/XDR, SIEM, SOAR, cloud vulnerability assessment, CSPM, CNAPP, CASB, CIEM) in compliance with SecNumCloud v3.2 control families and ANSSI hardening guides

• Own technical security architecture decisions for the sovereign cloud boundary — ensuring no data path, identity flow, or API surface violates SecNumCloud compartmentalization requirement.

• Provide technical leadership in the architecture, design, deployment, management, configuration and use of Cyber Security technologies

• Develop configuration controls and automations to identify compliance gaps

• Identify gaps in our current processes, workflows, designs, and controls

• Solve complex problems using data driven recommendations for changes and improvements while considering people, processes, and technology

• Provide mentoring and contribute to the overall growth and development of the team

• Drive threat modelling and attack-surface analysis against the LPM/NIS2 threat model; translate findings into actionable remediation roadmaps

• Respond to and lead post-incident reviews; feed lessons learned back into PSSI and control automation

• Mentor team members on ANSSI frameworks and SecNumCloud operational requirements

• Native or C2 French (mandatory — ANSSI interactions and PSSI documentation are in French)

Security clearance (Habilitation): This position involves access to potentially classified information. Employment is conditional on obtaining a French government security clearance at the appropriate level. The selected candidate must submit to the corresponding SGDSN/ANS investigation process prior to onboarding.

Where you belong:
SAP Sovereign Cloud Services FR is a cloud offering designed to deliver SAP Intelligent Enterprise cloud solutions within the sovereign boundary of France. It aligns to the Critical Infrastructure requirements and offers SAP cloud solutions to organisations and entities with specific data sovereignty requirements.

Due to the potentially classified nature of our work, you are required to subject yourself to a governmental security clearance process and job offer and employment will be conditional on obtaining security clearance.

#SAPSovereignCloudCareers

Faites ressortir le meilleur de vous-même
Les innovations de SAP permettent à plus de quatre cent mille clients dans le monde de travailler ensemble plus efficacement et d'utiliser plus efficacement les informations commerciales. Connu à l'origine pour son leadership en matière de logiciels de planification des ressources d'entreprise (ERP), SAP a évolué pour devenir un leader du marché des logiciels d'application de gestion de bout en bout et des services connexes pour les bases de données, l'analytique, les technologies intelligentes et la gestion de l'expérience. En tant que société en nuage comptant deux-cents millions d'utilisateurs et plus de cent mille employés dans le monde, nous sommes motivés et tournés vers l'avenir, avec une éthique d'équipe hautement collaborative et un engagement envers le développement personnel. Qu'il s'agisse de connecter des industries, des personnes ou des plates-formes mondiales, nous veillons à ce que chaque défi reçoive la solution qu'il mérite. Chez SAP, vous pouvez faire ressortir le meilleur de vous-même.
Nous gagnons grâce à l'inclusion
La culture de l’inclusion chez SAP, l’accent mis sur la santé et le bien-être, ainsi que les modèles de travail flexibles contribuent à garantir que chacun – quel que soit son parcours – se sente inclus et puisse donner le meilleur de lui-même. Chez SAP, nous croyons que notre force réside dans les capacités et les qualités uniques que chaque personne apporte à notre entreprise, et nous investissons dans nos collaborateurs pour inspirer la confiance et permettre à chacun de réaliser son plein potentiel. Nous croyons fondamentalement en la libération de tous les talents et en la création d’un monde meilleur.
SAP s'engage à respecter les principes d'égalité des chances en matière d'emploi et à adapter raisonnablement ses installations à destination des candidats présentant un handicap physique et/ou mental. Si vous avez besoin d'installations spécifiques ou d'une aide particulière pour accéder à notre site Web ou finaliser votre candidature, envoyez un e-mail précisant votre demande à l'équipe Recruiting Operations Team: Careers@sap.com. Les demandes d’aménagement raisonnable seront examinées au cas par cas.

Employés SAP : les candidats ne peuvent être recommandés que pour des postes permanents - vous trouverez d'autres réglementations dans la politique de recommandation SAP.

Les candidats retenus pourraient être tenus de se soumettre à une vérification des antécédents effectuée par un prestataire externe.

Utilisation de l’IA dans le processus de recrutement
Pour en savoir plus sur l’utilisation responsable de l’intelligence artificielle dans notre processus de recrutement, veuillez consulter nos lignes directrices sur l’utilisation éthique de l’IA dans le cadre du recrutement.
Veuillez noter qu’un non-respect de ces lignes directrices peut entraîner une exclusion du processus de recrutement.