Ingénieur cybersécurité F/H

Sorbonne Université

Paris

Hybrid

EUR 65,000 - 90,000

Full time

46 hours ago

Be an early applicant

A complete application in a minute

Tailored resume and cover letter, ready to send.

Get past ATS filters

Job summary

Sorbonne Université recherche un ingénieur cybersécurité F/H pour assurer la sécurité des infrastructures numériques, garantir la conformité RGPD et participer à la gestion des risques et incidents au sein de la DSI.

Vous pilotez la mise en œuvre de la PSSI, auditez les systèmes, coordonnez les projets sécurité et formez les équipes. Diplômes Bac+3 requis, Anglais souhaité, poste ouvert aux titulaires et contractuels.

Qualifications

Maîtrise des cadres légaux (RGPD, loi de programmation militaire, NIS2) et d'analyse de risques.
Connaissance des obligations propres à l’enseignement supérieur et protection des données de recherche.
Maîtrise des solutions de sécurité (SIEM, EDR, IAM) et des protocoles TLS/IPsec/DNSSEC.

Responsibilities

Mettre en œuvre la politique de sécurité des systèmes d’information (PSSI) de l’établissement.
Superviser les dispositifs de protection et assurer leur maintenance évolutive.
Analyser les risques liés aux cybermenaces et proposer des mesures correctives.
Rédiger des notes techniques et des rapports pour les instances de gouvernance.
Conduire des audits de sécurité et participer à la gestion des incidents.

Skills

Cybersécurité

Gestion des risques

Réseaux & systèmes

Conformité RGPD

Education

Bac +3

Tools

SIEM

EDR

IAM

VPN

Chiffrement

Job description

Identifiant (email, de type exemple@exemple.fr)

Mots clés (ex : gestionnaire de scolarité)

03 - Catégorie A - Ingénieur d'études (IGE) - E - Informatique Statistiques et Calcul scientifique - Administrateur-trice des systèmes d'information

Nature de l'emploi

Emploi ouvert aux titulaires et aux contractuels

Statut du poste

Intitulé du poste

Ingénieur cybersécurité F/H

Présentation de la structure recruteuse

La DSI a récemment redéfini ses principales missions pour être le plus en proximité avec tous les services et accompagner la transformation numérique de Sorbonne Université.

Sa mission principale est d'assurer la cohérence d'ensemble et la disponibilité du système d'information en perpétuelle évolution, et d'en garantir sa sécurité, notamment la garantie des données. Ceci permet de contribuer à l'élimination d'opérations manuelles fastidieuses pour les agents de l'université et d'offrir de nouvelles architectures ainsi que des services digitaux innovants répondant aux besoins actuels et futurs de l'ensemble de ses communautés : enseignants, chercheurs, étudiants, métiers d'appui tels que les bibliothèques, etc.

Pour mener ses missions, la DSI s'est réorganisée en 2018 afin de travailler de manière plus collaborative et répondre de manière plus fluide et pertinente aux besoins des utilisateurs. Elle comprend maintenant quatre services dédiés, l'un aux activités Projets, Applications et Intégration (PAI) ; le second à celles d'Exploitation d'Infrastructures et de Cybersécurité (EIC) ; le troisième aux Services aux Utilisateurs (PSU), et le quatrième aux activités Administratives, Finances et Commande Publique.

Description du poste

Fonctions : Ingénieur.e en cybersécurité rattaché à la cellule cybersécurité de la DSI

Catégorie : A

Emploi-type : E2A41 - Administrateur-trice des systèmes d'information

Poste ouvert aux titulaires et aux contractuels (CDD de 3 ans).

Le poste a pour mission principale de garantir la sécurité des infrastructures numériques de l’université, en conformité avec les réglementations en vigueur (RGPD, NIS2, directives ANSSI, etc.).

L’ingénieur.e sera chargé.e de :

Mettre en œuvre la politique de sécurité des systèmes d’information (PSSI) de l’établissement, en collaboration avec la DSI et la gouvernance universitaire
Procéder à l'homologation des infrastructures et services numériques utilisés dans l'établissement
Superviser les dispositifs de protection (pare-feu, détection d’intrusions, chiffrement, etc.) et assurer leur maintenance évolutive
Analyser les risques liés aux cybermenaces (attaques, fuites de données, etc.) et proposer des mesures correctives ou préventives
Sensibiliser et former les utilisateurs (personnels, enseignants, étudiants) aux bonnes pratiques en matière de cybersécurité
Assurer la veille technologique et réglementaire pour anticiper les évolutions des menaces et des obligations légales
Coordonner les audits de sécurité (internes ou externes) et participer à la gestion des incidents (ex : réponse à une cyberattaque)
Collaborer avec les équipes techniques de la DSI (réseaux, développement, hébergement) pour intégrer la sécurité dès la conception des projets (approche Security by Design)
Documenter les procédures et contribuer à la rédaction de rapports pour les instances de gouvernance (ex : comité de pilotage sécurité)
Participer à des projets transverses (ex : migration vers le cloud, déploiement de nouvelles applications) en garantissant leur conformité sécurité

Descriptif du profil recherché (connaissances, compétences métier, compétences relationnelles)

Réglementations et normes : Maîtrise des cadres légaux (RGPD, loi de programmation militaire, NIS2), des référentiels de sécurité (ISO 27001, ISO 27002, RFC, guides ANSSI) et d'analyse de risques (EBIOS RM, ...)
Connaissance des obligations spécifiques à l’enseignement supérieur (ex : protection des données de recherche, charte des usages numériques)
Technologies et outils : Expérience avérée avec les solutions de sécurité (SIEM, EDR, IAM, VPN, chiffrement, etc.) et les protocoles (TLS, IPsec, DNSSEC)
Connaissance des architectures réseaux (DMZ, segmentation, zero trust) et des systèmes (Linux, Windows Server, virtualisation)
Familiarité avec les environnements cloud et les enjeux de sécurité associés
Cybermenaces : Compréhension des vecteurs d’attaque (phishing, ransomware, APT) et des méthodes de contre-mesures (pentest, analyse de logs, forensique)
Connaissance des bonnes pratiques en matière de réponse aux incidents (ex : plan de continuité d’activité, PRA/PCA)

Compétences métier

Gestion de projet : Capacité à piloter des projets de sécurité (ex : suivi d'un SOC, migration sécurisée) avec des méthodologies agiles ou classiques
Savoir prioriser les actions en fonction des risques et des ressources disponibles
Analyse et résolution : Aptitude à diagnostiquer des vulnérabilités (via des outils comme Cyberwatch) et à proposer des solutions adaptées
Rédaction de notes techniques ou de recommandations à destination des décideurs ou des équipes techniques
Veille et innovation : Curiosité pour les évolutions technologiques (ex : IA et cybersécurité, post-quantum) et capacité à les évaluer pour l’établissement
Participation à des communautés professionnelles (ex : forums, conférences comme le FIC ou les Journées Nationales des RSSI)

Compétences relationnelles

Pédagogie et sensibilisation : Savoir vulgariser des concepts techniques pour des publics non experts (ex : ateliers de sensibilisation, supports de formation)
Capacité à convaincre les utilisateurs ou les directions de l’importance des mesures de sécurité (ex : adoption de l’authentification forte)
Travail en équipe : Esprit collaboratif avec les autres services de la DSI (ex : équipes réseaux, développement) et les partenaires externes (prestataires, CERT-RENATER)
Aptitude à travailler en mode transverse (ex : projets impliquant plusieurs directions métiers)
Résistance au stress : Capacité à gérer des situations critiques (ex : cyberattaque) avec sang-froid et réactivité
Sens de l’éthique et de la discrétion, notamment pour la manipulation de données sensibles
Autonomie et rigueur : Organisation méthodique pour suivre les échéances (ex : audits, mises à jour de sécurité)
Proactivité dans la détection et la remontée des anomalies

Durée du contrat (mois)

Quotité

Conditions particulières d'exercice