Coordinateur cybersécurité F/H

Lyon; Lyon; Hybrid; EUR 34,000 - 41,000; Full time

Benefits offered by this job

25 jours de congés

RTT

Transports 75% remboursement

Tickets restaurant

Mobilités durables

Complémentaire santé

Prévoyance

Congé menstruel

Congé 2e parent 10 semaines

Comité œuvres sociales

Job summary

Ville de Lyon recherche un Coordinateur en Sécurité des Systèmes d'Information au sein de la DSITN, rattaché au RSSI, pour définir, mettre en œuvre et piloter la sécurité du SI.

Profil: Bac+5 en informatique ou cybersécurité, au moins 6 ans d'expérience, connaissance RGS/NIS2/RGPD/ISO 27001 et EBIOS Risk Manager; compétences en réseaux, Cloud et infrastructures.

Qualifications

• Formation supérieure en informatique, cybersécurité ou systèmes d'information (Bac+5 ou équivalent).
• Expérience d'au moins 6 ans en cybersécurité, sécurité des SI ou gestion des risques IT.
• Bonne connaissance des référentiels: RGS, NIS2, RGPD, ISO 27001, etc.
• Maitrise des méthodes d’analyse de risques (EBIOS Risk Manager ou équivalent).
• Connaissances des architectures et environnements: systèmes, réseaux, Cloud, infrastructures.
• Maîtrise des protections et défenses: Firewall, EDR, WAF, IPS, chiffrement, détection et analyse des incidents.
• Qualités: rigoureux, méthodique, réactif, capacité d’analyse et gestion de crises.
• Pédagogue et capacité à travailler en transversalité et à conseiller techniquement et métiers.

Responsibilities

• Contribuer à la gouvernance de la sécurité des SI et à la définition du schéma directeur cybersécurité.
• Conseiller les équipes et les directions métiers sur les exigences de sécurité des projets et du SI.
• Piloter les audits de sécurité et les analyses de risques et suivre les plans de remédiation.
• Participer à la détection et au traitement des incidents et à la gestion des crises d’origine cyber.
• Assurer le relais RSSI en son absence et recommander les mesures d’intervention.
• Définir et suivre les indicateurs de sécurité et les tableaux de bord du niveau de sécurité.
• Sensibiliser les agents et assurer une veille sur les menaces et les normes; proposer des renforcements.

Skills

Gouvernance sécurité SI

Gestion des risques

Analyse des risques

Cybersécurité

Communication transversale

Veille sécurité

Education

Bac+5 Informatique / cybersécurité

Tools

Firewall

EDR

WAF

IPS

Chiffrement

Job description

Référence interne 14659 Direction SYSTÈMES D'INFORMATION ET TRANSFORMATION NUMÉRIQUE Date de prise de fonction 01/01/2027 Lieu de travail Lyon 7ème Catégorie / Cadre d'emploi A - Ingénieurs territoriaux Type de recrutement Emploi permanent

Contexte du recrutement et définition de poste

La Direction des Systèmes d'Information et de la Transformation Numérique (DSITN) définit et met en œuvre les grandes évolutions du système d'information afin de répondre aux orientations stratégiques de la Ville de Lyon. Elle anticipe les évolutions technologiques, décline le schéma directeur, évalue et préconise les investissements ainsi que les services numériques, dans une démarche centrée sur les usages, la sobriété numérique et la maîtrise des risques. Elle assure également le maintien en condition opérationnelle des infrastructures et applications.

La DSITN gère aujourd'hui plus de 200 applications, 6 500 postes de travail, 600 serveurs virtualisés et s'appuie sur un plan d'investissement de 46 M€ ainsi qu'un budget de fonctionnement de 10 M€.

Dans ce contexte, la DSITN recrute un Coordinateur en Sécurité des Systèmes d'Information afin de l'assister le RSSI dans la définition, la mise en œuvre et le pilotage de la sécurité des systèmes d'information de la Ville de Lyon.

Rattaché au RSSI, vous contribuez à la prévention et à la maîtrise des risques cyber, à la protection et à la défense du système d'information ainsi qu'à la gestion des incidents et des situations de crise.

À ce titre, vous êtes notamment chargé de :

• Contribuer à la gouvernance de la sécurité des SI, à l'élaboration du schéma directeur et de la trajectoire cybersécurité, ainsi qu'à la définition et à la mise en œuvre des politiques et règles de sécurité.
• Conseiller et accompagner les équipes de la DSITN et les directions métiers dans l'intégration des exigences de sécurité aux projets, aux évolutions du SI et aux solutions mises en œuvre.
• Piloter les audits de sécurité et les analyses de risques, identifier les vulnérabilités et assurer le suivi des plans de remédiation et des plans de progrès associés.
• Participer à la détection et au traitement des incidents de sécurité, réaliser les analyses techniques nécessaires et contribuer à la gestion des crises d'origine cyber.
• Assurer le relais du RSSI en son absence, notamment pour évaluer les situations de sécurité, formuler les recommandations nécessaires et, lorsque la situation l'exige, prendre les mesures d'intervention adaptées.
• Définir et suivre les indicateurs de sécurité et les tableaux de bord permettant d'évaluer le niveau de sécurité du SI et l'efficacité des actions engagées.
• Contribuer à la sensibilisation des agents et à la diffusion de la culture cybersécurité, assurer une veille sur les menaces, les technologies, les normes et la réglementation et être force de proposition pour renforcer la sécurité du SI.

Profil recherché

Issu d'une formation supérieure en informatique, cybersécurité ou systèmes d'information (Bac +5 ou équivalent), vous justifiez d'une expérience d'au moins 6 ans dans le domaine de la cybersécurité, de la sécurité des SI ou de la gestion des risques IT.

Vous disposez de bonnes connaissances :

• De la réglementation et des référentiels de sécurité : RGS, NIS2, RGPD, ISO 27001, etc.
• Des méthodes d'analyse de risques, notamment EBIOS Risk Manager ou équivalent.
• Des architectures et environnements techniques : systèmes, réseaux, Cloud, infrastructures.

Vous maîtrisez plusieurs solutions et techniques de protection et de défense : Firewall, EDR, WAF, IPS, chiffrement, détection et analyse des incidents, ainsi que les principes de l'audit et du pentest.

Vous êtes rigoureux, méthodique et réactif, disposez de bonnes capacités d'analyse et savez gérer des situations sensibles ou de crise.

Pédagogue et doté de bonnes qualités relationnelles, vous savez vulgariser les enjeux de cybersécurité, conseiller des interlocuteurs techniques et métiers et travailler en transversalité. Vous êtes force de proposition et savez prendre des décisions dans des contextes nécessitant réactivité et discernement.

Information(s) complémentaire(s)

Vos conditions de travail :

• Lieu de travail : 198 avenue Jean Jaurès – 69007 Lyon
• Temps de travail : 38h45 hebdomadaires
• Rémunération brute annuelle à partir de 37,5 K€ selon profil, statut et expériences
• Poste ouvert aux fonctionnaires et aux contractuels
• Recrutement possible en CDD de 3 ans renouvelable, avec perspective de CDI
• Possibilité d'astreintes selon les nécessité de service
• Possibilité de télétravail jusqu'à 2 jours par semaine

Les avantages à nous rejoindre :

• 25 jours de congés et jusqu'à 22 jours de RTT par an selon le cycle de travail (35h, 37h50, 38h45...)
• Participation transports en commun ou Velo’v à hauteur de 75%
• Carte tickets restaurant : possibilité jusqu’à 153€ par mois dont 60% pris en charge par la ville
• Forfait « mobilités durables » : jusqu’à 300€ par an en cas de déplacement en covoiturage ou vélo personnel
• Participation à une complémentaire santé et prévoyance
• Congé menstruel
• 10 semaines de congé 2ème parent
• Comité des œuvres sociales : sport, culture, loisirs, voyages…des avantages pour toute la famille !