Ingénieur Référent Cyber H/F - Service Public

Le Pôle architecture et sécurité est une structure transverse à toute la DSI. Il conçoit les architectures et solutions applicatives à mettre en oeuvre dans les projets. Il est responsable de l'élaboration, du respect et du maintien du Cadre de cohérence technique (CCT) qu'il fait appliquer. Il est en charge du POS des SI exploités par la DSI en relation avec le POS du SI de l'état élaboré par la DINUM. Il est le garant de l'application de la politique de sécurité informatique mise en oeuvre au sein de la DSI.Il est responsable de l'élaboration, du respect et du suivi du SMSI. Il est leresponsable opérationnel du traitement des incidents de sécurité.
Le référent cyber est le correspondant privilégié du chef du pôle, des FSSI et desCSN, il :- Organise et répartit les actions en cas d'incident,- Effectue le suivi et les rapports d'incidents cyber pour le COPIL SSI,- Possède une vision globale et actualisée des systèmes d'information ainsi qu'une bonne connaissance de l'organisation- Préconise des mesures techniques nécessaires pour remédier à l'incident et enlimiter l'impact,- Assure la définition, le pilotage et le contrôle technique des investigationsnumériques nécessaires au traitement des incidents- Assure et contrôle la capitalisation et la synthèse techniques des investigationsconduites.Il est chargé de définir et de piloter la mise en oeuvre des différentes solutions qui garantissent le bon fonctionnement et la sécurité des infrastructures du système d'information ainsi que le suivi du maintien en condition de sécurité.D'autre part, il/elle assure l'expertise sur les systèmes en place et assiste les équipes en charge de l'exploitation.Conception et mise en oeuvre des technologies de sécurité :Conception du SIEM et mise en oeuvre de nouveaux systèmes.Expertise et assistance sur les sujets de sécurité :- Expertise sur la sécurisation des configurations et pilotage/vérification de l'application des corrections ;- Assistance à l'exploitation : diagnostic des causes de dysfonctionnement, proposition des corrections et des solutions ; de rechange (gestion de problème) en soutien aux équipes de la DSI ;- Assistance à la rédaction des documentations projets (architecture, installation,migration, exploitation et maintenance, utilisation) ;- Assistance à la rédaction des exigences techniques des cahiers des charges en vue d'appels d'offre, participation aux dépouillements des appels d'offre ;- Administration fonctionnelle des infrastructures de filtrage, SIEM ;- Pilotage du maintien de condition de sécurité du SI ;- Les ingénieurs peuvent être amenés à piloter la mise en oeuvre de projets desécurité en plus de participer à la conception ;- Mission d'analyse et de diagnostic sur les incidents de sécurité.Participation au système de management de la sécurité de l'information :- Gestion et suivi du tableau de bord de la SSI de production ;- Participation aux réunions de suivi de la SSI avec les équipes de la DSI et le RSSI.

Maîtrise des différents éléments d'une architecture globale (SSO, Fédé, chaines de filtrage, réseaux, annuaires, etc.) ;- Bonne connaissance de l'environnement technique et de l'état de l'art de la sécurité des SI (architecture de DMZ, pare-feu, centralisation des journaux, authentification et gestion des autorisations centralisées, PKI, sécurisation de serveurs) ;- Expérience significative en milieux hétérogènes et bonne connaissance desprincipaux systèmes d'exploitation Windows et Linux.- Méthodes, outils et normes d'exploitation, normes et procédures de sécurité - - I&TGestion du changement ;- Gestion de projets ;- Des connaissances administratives générales et plus particulièrement en termes de marchés publics et comptabilité publique serait un plus.Savoir être :· Travail en équipe· Rigueur, grande autonomie, force de proposition et discrétion ;· Excellentes capacités d'adaptation, de réactivité, autonomie, force de proposition ;· Méthode et organisation ;· Aisance relationnelle et savoir s'exprimer en public ou devant des autorités· Facultés de négociation, de pédagogie et de diplomatie.Savoir-faire :· Connaissances pratiques des outils bureautiques et de l'environnement Windows· Forte capacité à gérer plusieurs activités en parallèle, à déterminer des priorités et à les assumer ;Connaissances techniques générales souhaitées :- Expérience significative d'administration d'un système d'information hétérogène : Windows, Linux, IPAM, VAULT, EDR, Bastion, IAM, anti-virus ;- Expérience de la gestion de systèmes de sécurité (pare-feux, chiffrement, filtrage, cloisonnement réseau, IGC, analyse de traces) ;- Environnements d'exploitation et middleware: VmWare, SAN, Active Directory,Exchange, serveurs de fichiers, solutions de sauvegarde, d'inventaire, de supervision, Apache, Tomcat, Keycloack ;- Aptitude à la gestion des stratégies de déploiement et à la création ou modification de scripts (PowerShell, BASH, Python...) ;- Notions sur les bases de données de préférence Open Source;- Architectures de messageries.

• Bash
• SGBD
• VMWare
• Python
• Diagnostic de pannes
• Sens du relationnel
• Travail en équipe
• Gestion des changements
• Logiciels bureautiques
• Pédagogie
• Conduite de projet
• Autonomie
• PowerShell
• Création d'une base documentaire
• Sauvegarde des données
• Windows
• Pare-feu
• Rédaction du cahier des charges
• SSI
• Force de proposition
• Système d'information
• Linux
• Tomcat
• Réactivité