Ingénieur Cybersécurité H/F - 75

La direction du Système d'information et des Usages numériques gère le système d'information et met en oeuvre la politique de modernisation de ce dernier ainsi que le développement des usages numériques défini par le conseil d'administration et la gouvernance de l'université.Détection et gestion des incidents de sécurité :

- Analyserlesalertes etévènements de sécuritéissus des différents outilset y remédierou coordonner leur remédiation

- Investiguer les incidents de sécurité, rechercher les traces et mener des analyses forensiques si nécessaire

- Contribuer à l'organisation et à l'amélioration du traitement des alertes (approche SOC)

- Assurer l'interface technique avec un SOC externalisé

Déploiement et exploitation des outils de sécurité :

- Déployeret exploiter des solutionsde détection et de protectiondes serveurs(de type EDR)

- Déployeret administrerdes outils de collecte et d'analyse des journaux (de type SIEM)

- Généraliser la collectedes événements de sécurité, notamment surlesfrontaux applicatifs et sites web

- Surveillerles anomalies et alertes détectées sur lepare-feu ou leséquipementsréseau (approche de type NDR)

Sécurisation des infrastructures et des environnements :

- Renforcer la sécurité de l'administration des serveurs (approche de type bastion)

- Contribuer au durcissement des configurations des serveurs et des équipements réseau

- Participer à la sécurisation des environnements cloud et des applications hébergées

- Renforcer la sécurité des réseaux (approche de type NAC)

Gestion des vulnérabilités et tests de sécurité :

- Suivre les vulnérabilités (Cyberwatch), coordonner leur remédiation, et suivre tout composant obsolète

- Détecter des vulnérabilités dans les applications et les sites de l'université, et coordonner leur résolution

- Déployer ou exploiter des outils de détection de failles et piloter leur remédiation

- Participer à des audits de sécurité et à des campagnes de tests d'intrusion (pentests)

Selon les thématiques,certainsprojets peuvent être menés en mutualisation avec d'autres universitésou des organismes inter-universitaires.Vous échangez régulièrement avec leséditeurset les communautésdes solutionsde sécurité mises en oeuvre.

De parla diversitédes missions confiées,vousbénéficiezd'une autonomie importante dans l'organisationde vostravaux et la conduite des actions, en lien avec les priorités définies par la cellule.Vous participez également,en appui technique, aux autres actions portées par la celluleCybersécurité et Protection des Données (sensibilisation, architecture, conformité NIS2, projets transverses de la DSIUN).