Administratrice - Administrateur Systèmes et Réseaux en Charge de la Cybersécurité H/F - 75

Sous l'autorité du secrétaire général, le service des systèmes d'information est composé d'un chef de service, d'un adjoint en charge des projets applicatifs et numériques, d'un administrateur systèmes et réseaux, d'un développeur applicatif, d'un apprenti ingénieur IA et trois techniciens support.

Le service des systèmes d'information est chargé de la définition, de l'exploitation et de l'évolution du système d'information de l'Autorité. Il intervient sur les environnements de travail, l'assistance aux utilisateurs, les infrastructures, systèmes et réseaux, ainsi que les applications et services numériques. Il assure la sécurité, la protection et la valorisation des données, la continuité des services, et accompagne la transformation numérique par une intégration maîtrisée des évolutions technologiques, notamment en matière de traitement des données et d'intelligence artificielle.

Dans ce contexte, l'Autorité recrute un administrateur systèmes et réseaux en charge de la cybersécurité, afin de renforcer durablement son dispositif de sécurité des systèmes d'information et de répondre à des enjeux cyber élevés, dans un environnement institutionnel sensible.Vous intervenez sur l'ensemble du périmètre de la cybersécurité opérationnelle (prévention, détection et réponse aux incidents) avec un haut niveau de maîtrise technique et en étroite coordination avec les autres acteurs du système d'information.

Vos principales missions sont les suivantes :

· Administrer, sécuriser et maintenir les systèmes informatiques, en particulier les environnements UNIX / Linux, ainsi que les infrastructures Windows critiques.

· Administrer et sécuriser les équipements d'infrastructure et de sécurité :

o switchs réseaux et équipements actifs,

o firewalls, WAF, reverse proxy,

o solutions VPN SSL et IPsec,

o solutions de protection des postes et serveurs (EDR, XDR, antivirus).

· Assurer les fonctions de type Security Operations Center (SOC) :

o collecte, centralisation et exploitation des journaux de sécurité,

o administration et utilisation d'un SIEM,

o analyse, qualification et priorisation des alertes,

o investigation technique et analyse des incidents de sécurité,

o rédaction de rapports d'incidents et de synthèses.

· Gérer les incidents de sécurité :

o coordination des actions de confinement, d'éradication et de remédiation,

o suivi post-incident et mise en oeuvre des mesures correctives.

· Contribuer à la définition, à l'application et à l'évolution des politiques de sécurité :

o contrôle des accès, authentification forte, segmentation et cloisonnement réseau.

· Participer à la continuité et à la résilience du système d'information :

o définition et contrôle des stratégies de sauvegarde,

o contribution aux dispositifs de PCA / PRA.

· Réaliser une veille active sur les menaces, vulnérabilités et bonnes pratiques de cybersécurité et formuler des recommandations d'évolution.

· Participer aux audits et contrôles de sécurité, internes ou externes.

· Sensibiliser et accompagner les utilisateurs sur les enjeux de sécurité informatique.

· Assurer le suivi des prestataires et partenaires intervenant dans le domaine de la cybersécurité.