Un·e ingénieur·e cybersécurité et systèmes d’information

Dans un contexte de renforcement des cybermenaces et des exigences réglementaires, le Syndicat de l’Orge, en tant qu’entité essentielle soumise à NIS2, recrute un·e ingénieur·e Cybersécurité et Systèmes d’Information afin de renforcer la sécurité de son système d’information, de contribuer à sa mise en conformité et d’améliorer sa résilience.

Rattaché au service informatique, ce poste intervient sur l’administration des solutions de sécurité, les audits techniques, la gestion des risques et le pilotage de projets de sécurisation.

L’environnement comprend notamment des solutions Sophos, des pare-feu Fortinet et Barracuda, Microsoft 365 et une infrastructure réseau multisite.

Objectifs du poste

• Renforcer la sécurité opérationnelle du système d’information, contribuer à la conformité NIS2, évaluer les vulnérabilités, structurer la gouvernance SSI et améliorer durablement la résilience des infrastructures et des usages numériques.
• Intégrer et renforcer l’équipe informatique actuellement composée de deux agents, en apportant une expertise complémentaire en cybersécurité, systèmes et réseaux.
• Favoriser le partage des connaissances, la mutualisation des compétences et la montée en compétence collective, tout en contribuant à une meilleure répartition des missions, à la continuité de service et au développement des capacités opérationnelles de la DSI.

Missions

• Cybersécurité et gouvernance SSI : contribuer à la PSSI, réaliser des analyses de risques, piloter les plans d’action et accompagner la mise en conformité NIS2. Participer à la structuration de la gouvernance SSI selon les principes d’ISO/IEC 27001 et les recommandations de l’ANSSI.
• Administration des solutions de sécurité : exploiter les solutions de protection, administrer le pare-feu, analyser les alertes SIEM et sécuriser les accès.
• Audits techniques et tests d’intrusion : réaliser des audits de configuration, identifier les vulnérabilités et conduire des tests d’intrusion adaptés aux périmètres autorisés. Restituer les résultats et suivre les mesures correctives.
• Sécurisation des infrastructures : renforcer la sécurité de Microsoft 365, Active Directory, Entra ID et des interconnexions réseau multisites.
• Gestion des incidents et résilience : traiter les incidents de sécurité, contribuer à la gestion de crise et aux dispositifs PCA/PRA, et participer au suivi des procédures de notification applicables.
• Projets et sensibilisation : piloter des actions d’amélioration de la sécurité, accompagner les utilisateurs et développer les bonnes pratiques numériques.
• Assistance et accompagnement des utilisateurs : apporter un appui technique de niveau 2/3 sur les demandes et incidents liés aux systèmes d’information

Profil

• Formation supérieure en cybersécurité, systèmes et réseaux, de niveau Bac+5, ou expérience professionnelle équivalente.
• Expérience significative en cybersécurité opérationnelle et sécurisation des infrastructures.
• Bonne connaissance des systèmes, des réseaux, des solutions de sécurité et des environnements Microsoft.
• Capacité à réaliser des audits techniques, des analyses de vulnérabilités et des tests d’intrusion dans un cadre autorisé.
• Compétences en gestion des risques, réponse à incident, gouvernance SSI et pilotage de projets.
• Connaissance de NIS2, des recommandations de l’ANSSI, du RGPD et des principes d’ISO/IEC 27001.

Une expérience sur Sophos, Fortinet, Barracuda, les solutions SIEM et Microsoft 365 est appréciée.

Qualités requises

Autonomie, rigueur, curiosité technique, esprit d’analyse, réactivité, pédagogie et capacité à travailler avec des interlocuteurs techniques et métiers.

Conditions de travail

• Temps complet à pourvoir dès que possible
• Poste ouvert aux fonctionnaires et aux contractuels (CDD 3 ans)
• Cadre d’emploi des Ingénieurs (catégorie A)
• 37 heures de temps hebdomadaire sur 4 jours, 4,5 jours ou 5 jours
• Rémunération statutaire + régime indemnitaire + participation mutuelle et prévoyance + Comité National d’Action Sociale (CNAS) + tickets restaurant + participation abonnement de transport et forfait mobilités durables
• Basé à Viry-Châtillon