Ingénieur Cybersécurité - Expertise Technique (H/F)

La Gazette des Communes; Montpellier; Hybride; EUR 35 000 - 50 000; Temps partiel

Avantages offerts par ce poste

Titres repas

PC portable

Télétravail 3 jours/semaine

Comité d'entreprise

Mutuelle

Résumé du poste

La Gazette des Communes recherche un expert sécurité et SSI en alternance à Montpellier. Vous réaliserez des audits internes, exploiterez des outils de sécurité et collaborerez avec les équipes DevOps pour intégrer la sécurité dès la conception.

Vous veillerez à la conformité ISO 27001/NIS2/RGPD, animerez la gouvernance SSI et formerez les équipes. Le poste prévoit un télétravail partiel et des déplacements occasionnels sur le territoire.

Qualifications

• Réaliser des audits internes et proposer des mesures correctives.
• Utiliser les outils de sécurité (Cyberwatch, SIEM, chiffrement).
• Intégrer la sécurité dès la conception avec DevSecOps.
• Réaliser une veille sécurité et analyses de risques.
• Garantir la conformité aux référentiels ISO 27001/NIS2/RGPD.

Responsabilités

• Réaliser des audits internes et proposer des mesures correctives.
• Coordonner les analyses de risques SSI et audits PASSI.
• Animer la gouvernance SSI et sensibiliser les équipes.
• Former les équipes et assurer la transversalité avec DevOps et produit.
• Veiller à la conformité des solutions numériques.

Connaissances

Audit interne

Sécurité informatique

DevSecOps

Tests de pénétration

Connaissance SIEM

Cloud privé

Linux administration

Python / Bash

Formation

BAC+3 ou plus

Outils

Splunk

Wazuh

Burp Suite

Wireshark

Cyberwatch

OWASP Dependency-Check

Ossec

Description du poste

L’Amue (L'Agence De Mutualisation Des Universités Et Établissements D'enseignement Supérieur Ou De Recherche Et De Support à L'enseignement Supérieur Ou à La Recherche) Propose Aux Établissements D'enseignement Supérieur Et De Recherche, Des Outils Informatiques, Des Formations Et Des Services Dans Leurs Différents Domaines D'activité

• Élaboration et optimisation de solutions informatiques à coûts mutualisés
• Professionnalisation et développement des compétences des personnels de l'ESR par la formation
• Réduction des coûts via une centrale d’achats
• Accompagnement dans l’amélioration de la performance par la veille et l’expertise

Forte de ses 179 adhérents, l’Amue construit une démarche collective avec les experts des établissements, depuis la définition des besoins jusqu’au choix et à la mise au point de solutions informatiques, de la construction de l’offre de formation ou des thématiques des accords-cadres. L’Amue est basée sur 2 sites à Paris et à Montpellier.

, 1. Expertise Technique Et Opérationnelle

• Réaliser des audits internes (tests d'intrusion, revues de code, analyses de vulnérabilités) et proposer des mesures correctives.
• Utiliser et exploiter les informations issues d'outils de sécurité (Cyberwatch, SIEM, solutions de chiffrement, etc.).
• Collaborer avec les équipes DevOps pour intégrer la sécurité dès la conception ( Security by Design ) et automatiser les contrôles (DevSecOps).
• Réaliser une veille des alertes de sécurité sur nos technologies et informer les équipes concernées.
• Réaliser une veille régulière des vulnérabilités et des campagnes de compromission et adapter les mesures de protection en conséquence.
• Pilotage des travaux de sécurité et conformité :
• Coordonner les analyses de risques SSI et les audits techniques réalisés par des PASSI, en assurant le suivi des plans d'action et des recommandations.
• Garantir la conformité des solutions numériques aux référentiels (ISO 27001, PSSIE, NIS2/ReCyF, RGPD, directives sectorielles).
• Animer la gouvernance SSI : participer aux comités de sécurité, rédiger des politiques et procédures, et sensibiliser les parties prenantes.
• Collaboration et transversalité :
• Travailler en étroite collaboration avec les architectes, les ingénieurs DevOps, et les équipes produit pour intégrer la sécurité comme un pilier de notre socle technique mutualisé.
• Former et sensibiliser les équipes aux enjeux SSI et aux bonnes pratiques (ex. gestion des secrets, durcissement des infrastructures).
• Compétences techniques :
• Connaissance approfondie de solutions SIEM (Splunk, Wazuh), tests de pénétration (Burp Suite, Wireshark), de scan et de management de vulnérabilités (Cyberwatch, OWASP Dependency-Check, Ossec), et bonnes pratiques DevSecOps.
• Expérience en administration système/sécurité (Linux, conteneurs, cloud privé) et en scripting (Python, Bash) pour automatiser des contrôles.
• Connaissance des guides et ressources de l'ANSSI et des référentiels de prestations qualifiés (PASSI, PRIS, PDIS, ...).
• Connaissance des méthodologies d'analyse de risques appréciées (EBIOS Risk Manager, EBIOS 2010, MonServiceSécurisé).
• Certifications cyber appréciées.

Autres Compétences

• Pédagogie : capacité à vulgariser des concepts techniques pour des publics non expert
• Esprit d'équipe : aisance pour travailler avec des profils variés (architectes, développeurs, métiers).
• Rigueur et proactivité : sens de l'organisation pour piloter des projets transverses dans un environnement agile.

Pourquoi nous rejoindre ?

• Impact concret : Vos actions protégeront les données critiques de l'enseignement supérieur et de la recherche, dans un écosystème où la cybersécurité est un enjeu majeur.
• Diversité des missions : Alternance entre stratégie (pilotage) et opérationnel (audits, outils de sécurité).
• Environnement technique stimulant : Intégration dans une équipe d'experts transverses, travaillant sur un socle technique mutualisé (cloud privé, CI/CD, infrastructure as code).
• Formation et évolution : Accès à des certifications, participation à des conférences.

Niveau d'études / diplômes

Niveau BAC+3 ou plus. Expérience avérée dans un contexte équivalent.

Environnement de travail et avantages

Poste ouvert à toutes et tous, y compris aux personnes en situation de handicap. Des aménagements peuvent être étudiés selon les besoins.

Le poste est implanté à Montpellier.

Des déplacements occasionnels à Paris ainsi que des visites de sites sur l'ensemble du territoire sont à prévoir.

Statut

Fonctionnaire : détachement sur contrat ou mise à disposition.

Contractuel : contrat de droit public de 3 ans (renouvelable une fois puis reconduction sur un CDI).

Avantages

• Différentes modalités de travail
• Titres repas
• PC portable
• Télétravail, jusqu'à 3 jours par semaine
• Comité d'entreprise
• Mutuelle : prise en charge jusqu'à 15 € par mois sous réserve des justificatifs

Salaire

Entre 35 K€ et 50 K€ par an selon profil