INGENIEUR CYBERSECURITE H/F

Rôle/Finalité de l’emploi :

• Participer à la mise en œuvre et suivi de la politique de sécurité de l’école
• Protéger et défendre le système d’information contre les accès non autorisés
• Effectuer les analyses de sécurité et piloter les actions de remédiation
• Améliorer nos outils de détection et de gestion des événements de sécurité
• Traiter les incidents de sécurité et piloter les résolutions
• Sensibiliser et former les collaborateurs aux bonnes pratiques de sécurité
• Assurer une veille technologique adaptée aux solutions de sécurité
• Faire évoluer le corpus documentaires (politiques de sécurité opérationnelle, procédures, bonnes pratiques, etc)

Missions principales :

• Définir et mettre en œuvre la Politique de Sécurité des Systèmes d’Information (PSSI)
• Mettre en œuvre la PSSI et assurer les évolutions et mises à jour
• Mettre en œuvre et suivre les indicateurs liés à la SSI
• Rédiger les procédures, documentations techniques et les référentiels en matière de sécurité SI
• Rédiger, communiquer les alertes et risques de sécurité
• Analyser les risques de la SSI
• Mettre en œuvre une méthodologie d’analyse
• Evaluer régulièrement les risques
• Auditer et contrôler l’application des règles de la PSSI
• Surveiller et gérer les incidents de sécurité
• Vérifier et valider l’intégration de la SSI sur l’ensemble des projets digitaux de l’école
• Préparer et participer aux audits de sécurité
  • Test d’intrusion (Pentest)
  • Recherche de vulnérabilités
  • Relevés de configuration
• Concevoir et réaliser les changements afin d'assurer la sécurité, la disponibilité et la continuité de service d'infrastructure
• Réaliser une veille technologique et prospective

Formation :

• Formation en cybersécurité de niveau Bac+3/5 ou expérience professionnelle significative

Compétences :

• Très bonne connaissance des environnements Office 365 et Azure, principalement :
  • Azure Active Directory (Identity Protection, Privileged Identity Management, MFA, etc.)
  • Defender 365 for Endpoint and Cloud : suivi des incidents de sécurité, corrections des failles et vulnérabilités remontées
  • Azure Arc : gestion centralisé des ressources Cloud et on-premise
  • Microsoft Sentinel: SIEM + SOAR
  • Azure Cloud Apps
• Connaissance de la solution de NAC Aruba Clearpass
• Maitrise des environnement réseaux
  • Switch HPE / Aruba
  • Aruba central
  • Fortinet Fortigate
  • Fortiguard
  • FortiAnalyzer
• Gestion des solutions de sauvegarde (Veeam)
• Standard de sécurité ISO 2700X / guide ANSSI
• Maîtrise du fonctionnement des réseaux de base (Protocoles de communication, TCP/IP, routage, câblage, architecture LAN, WAN, WIFI…), des normes de sécurité
• Expérience dans le pilotage de projets organisationnels
• Expérience avérée du travail d’équipe, en mode transversal et projet
• Maîtrise de l’anglais

Aptitudes et qualités :

• Fortes capacités d’analyse et d’adaptation aux innovations
• Pro actif par rapport aux évolutions technologiques
• Force de proposition et d'anticipation
• Sens relationnel développé
• Curiosité, esprit d’initiative
• Sens de la rigueur et de l’organisation