INGENIEUR SECOP H/F

Centre Hospitalier Régional Universitaire de Lille; Lille; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Centre Hospitalier Régional Universitaire de Lille recherche un Responsable Sécurité des Systèmes d’Information expérimenté pour assurer la détection, l’analyse et la réponse aux incidents, ainsi que le pilotage de projets sécurité. Vous concevrez des solutions techniques et assurerez les évolutions du SI, en lien avec les équipes IT et les autorités.

Le poste nécessite un diplôme BAC+5 d’ingénieur, une expérience en gestion de sécurité et une capacité à travailler en environnement hospitalier

Qualifications

• Diplôme BAC+5 de type ingénieur ou équivalent demandé.
• Profil confirmé en sécurité des systèmes d’information et conduite de projets.

Responsabilités

• Analyser et investiguer les incidents cyber : traces réseau et système, causes profondes et recommandations.
• Développer et mettre en œuvre des solutions de sécurité adaptées et automatisées.
• Rédiger et partager des documents techniques et procédures d’exploitation.
• Concevoir des politiques de sécurité et assurer la conformité.
• Piloter des projets sécurité avec partenaires et équipes IT.
• Contribuer à l’instruction des dossiers de consultation et à la sécurité du SI.
• Planifier, dimensionner et superviser les composants de sécurité du SI.

Connaissances

Expertise sécurité SI

Gestion de projet

Conception de solutions

Rédaction procédures

Audit sécurité

Management d'équipe

Conformité & normes

Formation

BAC+5 ingénieur

Outils

IAM

SSO

EDR

SIEM

Description du poste

• Les périmètres dont l’équipe a la charge (IAM / SSO / EDR / Bastion / SIEM…)
• Mais également les services délégués (SOC / Filtrage Mail …)

en prenant compte des problématiques de sécurité, de performance et de disponibilité.

Les Missions associées :

• Conception, réalisation, optimisation d’architecture technique,
• Mise en œuvre de solutions dans le cadre de projets,
• Gestion de projet (recueil des besoins, définition d’une solution technique, rédaction d’un CCTP, suivi de la procédure marché, analyse des offres, pilotage du déploiement, transfert en exploitation),
• Rédaction et mise à jour de procédures d’exploitation, de maintenance à destination des techniciens,
• Administration des éléments stratégiques,

Intervention dans la détection, l’analyse, et la réponse aux incidents de sécurité, ainsi que dans l’amélioration continue des processus et outils de sécurité. Les Missions associées :

• Analyser et investiguer les incidents cyber : Mener des investigations techniques avancées (analyse de traces réseau, système, etc.), identifier les causes profondes des incidents et l’enchaînement des évènements, et fournir des recommandations pour limiter les risques futurs.
• Développer des solutions techniques : Concevoir et mettre en œuvre des solutions de sécurité adaptées aux besoins, tout en intégrant les dernières avancées en automatisation.
• Documenter et partager les connaissances : Participer à la montée en compétences de l’équipe en élaborant des documents de référence et en facilitant le partage des connaissances
• Développer et mettre en œuvre des politiques de sécurité pour les infrastructures
• Assurer la conformité aux normes et règlementations de sécurité en lien avec les équipes Cyber et Conformité ;
• Collaborer avec les équipes IT pour intégrer les meilleures pratiques de sécurité dans les processus opérationnels et dans les différentes étapes des projets ;
• Participation à l'analyse des clausiers Conformité Numérique, en lien avec l'organisation de la commission sécurité;
• Effectuer des évaluations régulières de la sécurité des réseaux et systèmes.
• Définir et concevoir des solutions techniques;
• Rédiger des spécifications techniques (standard) contribuant à l’élaboration d’une politique interne ou à l’élaboration d’un cahier des charges;
• Contribution à l’instruction des dossiers de consultation et des réponses sur les aspects de la sécurité du SI,
• Gérer les incidents de sécurité de l’analyse à la remédiation;
• Analyser les besoins d'adaptation du SI, formuler et évaluer la configuration cible de la solution et son dimensionnement et des impacts associés (technologiques, organisationnels, fonctionnels et financiers);
• Planifier, préparer, installer, configurer et mettre à jour des composants de la sécurité du SI;
• Superviser des performances sur le réseau et les infrastructures;
• Organiser, rédiger, mettre à disposition et mettre à jour de la documentation technique;
• Construire et utiliser des outils de pilotage
• Veille technologique

Profil recherché

• Diplôme de niveau BAC + 5 de type Ingénieur
• Analyser et évaluer les prestations SI (réseaux, applications, BDD,...) de service internes et externes et enclencher les actions consécutives nécessaires EXPERT;
• Analyser les besoins d'adaptation du SI, formuler et évaluer la configuration cible de la solution et son dimensionnement EXPERT;
• Construire et utiliser des outils de pilotage (critères, indicateurs / tableau de bord) et réaliser le reporting de son activité MAITRISE;
• Elaborer et mettre en œuvre les plans de continuité et de reprise d’activité MAITRISE;
• Évaluer les outils de sécurité informatique EXPERT;
• Analyser et traiter les dysfonctionnements de la sécurité du SI EXPERT;
• Auditer la sécurité informatique EXPERT;
• Mener des projets avec des acteurs multiples MAITRISE;
• Capacité à animer une équipeprojet et à piloter des prestataires;
• Capacité à adopter un comportement adapté dans ses relations avec autrui.
• Rigoureux
• Sens du service client
• Esprit d’équipe
• Motivation reconnue face aux challenges
• Expérience en gestion de la sécurité SI.
• Expérience en conduite de projet.
• Expérience en administration réseau ou système souhaitable.
• Expérience en management souhaitable.
• Expérience en milieu hospitalier appréciée

Metier de rattachement

• Responsable informatique

Expérience requise

• Expérience souhaitée

Niveau de diplôme obtenu

Profession réglementée par diplôme d'Etat

• Non concerné

Type d'emploi

Quotité de temps de travail

Localisation

• 59000 Lille

Informations supplémentaires

• Les périmètres à la charge de l’ingénieur SECOP et plus largement de l’équipe Sécurité opérationnelle et supervision seront:
• La gestion du périmètre applicatif sous leur responsabilité (IAM / SSO / EDR / Bastion / SIEM …)
• La gestion des services délégués sous leur responsabilité (SOC / Filtrage Mail …)
• La supervision du SI
• La gestion de la sécurité opérationnelle:
  • Dans les différentes phases des projets (analyse préalable, Cdc, mise en œuvre),
  • En gestion courante dans l’application des consignes de sécurité et gestion des incidents.

Le périmètre concerne le CHU de Lille mais peut également toucher le GHT HPGL dans le cadre de la mise en œuvre de services mutualisés ou d’entraide entre Centres hospitaliers.

• Nécessité de réagir rapidement en cas de cyberattaque, d’incident ou de panne

Avec plus de 16 000 professionnels, le Centre Hospitalier Universitaire de Lille est l’un des plus importants établissements publics de santé du Nord de l’Europe. Hôpital de référence, d’enseignement, d’innovation et de recherche, il est au service des 6 millions d’habitants de la région des Hauts-de-France.

Ouvert 24h/24 et 7j/7, notre hôpital garantit un égal accès aux soins à tous ceux qui en ont besoin. Nous prenons en charge en hospitalisation ou en soins externes 1,4 millions de patients chaque année, avecexpertise et bienveillance. Nous offrons des soins de proximité, mais aussi de référence et de recours grâce à unplateau médico-technique de pointe et une expertise médicale spécialiséedans de nombreux domaines.

Résolument tournés vers notre environnement, nous sommes l’établissement support duGroupement Hospitalier de Territoire (GHT) Hôpitaux Publics Grand Lille. Le GHT est un réseau de 10 établissements publics de santé, qui se coordonnent pour garantir à chacun sur le territoire la meilleure prise en charge, au plus proche de son domicile.

Profession réglementée par diplôme d'Etat

Métiers pour lesquels vous souhaitez postuler