ANALYSTE CYBERSECURITE (H/F)

Département de l'Essonne; Arrondissement d'Évry; Sur place; EUR 40 000 - 60 000; Plein temps

Résumé du poste

Une collectivité territoriale recherche un Analyste cybersécurité pour optimiser la sécurité des systèmes d'information. Vous serez en charge de l'administration des solutions de sécurité, de la gestion des incidents et de la veille technologique. Ce poste situé à Evry-Courcouronnes propose un temps de travail de 39 heures par semaine avec rémunération statutaire et divers avantages.

Prestations

Régime indemnitaire

Primes annuelles

Participation employeur à la mutuelle

CNAS

Qualifications

• Connaissance des types d'attaques informatiques.
• Maîtrise de la sécurité des réseaux et protocoles.
• Capacité à adapter et réagir aux menaces.

Responsabilités

• Administrer les solutions de sécurité du SI.
• Traiter les incidents de sécurité et gérer les vulnérabilités.
• Réaliser une veille technologique sur les menaces.

Connaissances

Connaissance de l'architecture sécurisée d'un SI

Maîtrise des systèmes d'exploitation

Compétences en détection d'intrusions

Autonomie

Travail en équipe

Réactivité

Formation

Formation supérieure en informatique

Spécialisation en cybersécurité

Outils

Outils de sécurité (anti-virus, EDR, SIEM)

Outil de scan de vulnérabilités (Qualys)

Description du poste

Vos missions

Le Département de l’Essonne recrute pour sa Direction des systèmes d’information : Analyste cybersécurité (H/F). Vous avez envie de contribuer à la qualité de vie des Essonniens tout en donnant du sens à vos missions ? Le Département de l’Essonne est à la recherche de ses futurs « héros du quotidien ». Au service d’1,3 millions d’habitants, nos 4 300 agents interviennent sur des compétences très diversifiées réparties autour de 170 métiers. Petite enfance, collèges, voirie, autonomie des personnes âgées ou en situation de handicap, environnement, culture… votre futur poste vous attend ! Choisir le Département de l’Essonne c’est aussi faire évoluer sa carrière en conciliant plus facilement vie personnelle et vie professionnelle. Vous vous sentez l’âme d’un « super héros du quotidien » ? Alors, rejoignez‑nous ! La DSI veille à l'optimisation de l'usage des systèmes et technologies au sein du département : l'innovation, la performance des systèmes, la qualité des méthodes projets, de maintenance ou la qualité des solutions déployées sont au cœur de ses missions au quotidien et de son schéma directeur. Rattaché au Responsable du service cybersécurité au sein du service sécurité SI composée de 6 agents, les missions de l’analyste cybersécurité s’articule autour de plusieurs axes : l’administration de solution de sécurité, de traiter les incidents de sécurité, de gérer les vulnérabilités et les non-conformités et enfin de réaliser une veille technologique.

Administration de solutions de sécurité

• Administrer les outils et solutions de sécurité du SI : anti‑virus, EDR, SIEM, bastions et scanner de vulnérabilités
• Gérer les droits d’accès aux solutions en fonction des profils
• Traiter les incidents ou anomalies ainsi que les exceptions
• Veiller au bon fonctionnement de la remontée des logs et des alertes
• Rédiger et mettre à jour des procédures et documentations

Gestion des incidents de sécurité

• En concertation avec le SOC externalisé, traiter les événements de sécurité
• Transmettre les plans d’action aux entités en charge du traitement et apporter un support concernant les correctifs ou palliatifs à mettre en œuvre
• Faire des recommandations sur les mesures immédiates
• Accompagner le traitement des incidents par les équipes d’investigation

Gestion des vulnérabilités, des obsolescences et des non‑conformités

• Lancer des scans de vulnérabilités via notre outil Qualys et analyser les résultats de manière récurrente
• Lancer des scans à la demande : nouveaux services, nouveaux masters de poste de travail
• Définir les plans d’action de remédiations et les prioriser
• Coordonner et suivre les actions de remédiations avec les équipes techniques de la DSI
• Périmètre : tous les équipements on premise (postes de travail, serveurs, équipements réseaux/sécurité, imprimantes, TV connectés…) et dans le Cloud (SaaS, IaaS/PaaS)

Veille technologique

• Réaliser une veille sur les nouvelles vulnérabilités, sur les nouvelles technologies et sur les méthodes des attaques relatives aux différents composants du système d’information
• Définir les plans d’action de remédiations et les prioriser
• Coordonner et suivre les actions de remédiations avec les équipes techniques de la DSI

Votre profil

Issu d'une formation supérieure en informatique et plus précisément en cybersécurité, vous disposez d’une connaissance de l’architecture globale d’un SI et de sa sécurisation (système, réseaux, messagerie, base de données, postes de travail, tiers…), des différents types d’attaques informatiques et activités malveillantes ainsi que des processus de production. Vous maîtrisez la sécurité des systèmes d’exploitation, des réseaux et protocoles, la configuration des outils liés à la sécurité, les techniques de détection d’intrusion et de corrélation d’évènements (EDR, XDR). Vous aimez le travail en équipe et travaillez de manière autonome. Vous devez être capable de faire preuve d'adaptation, de réactivité et d'avoir un sens du service important. Vous disposez de qualité pédagogique afin de faire comprendre les enjeux liés à la cybersécurité.

Autres informations

Poste à pourvoir sur Evry‑Courcouronnes dès que possible sur le cadre d’emploi des ingénieurs territoriaux par voie statutaire ou contractuelle. Temps de travail : 39 heures par semaine, 50 jours de repos. Rémunération statutaire + régime indemnitaire + primes annuelles + participation employeur à la mutuelle et à la prévoyance + CNAS.

Conditions particulières

postuler