Ingénieur sécurité SI (H / F)

Haute Autorité de Santé; Labège; Sur place; EUR 40 000 - 60 000; Plein temps

Résumé du poste

Une autorité publique indépendante recherche un Ingénieur sécurité SI pour gérer la sécurité des systèmes d'information. Vous aurez la responsabilité de protéger les données, de collaborer avec des équipes techniques et de définir des architectures sécurisées. Nous recherchons un candidat ayant un Bac +5 en informatique et une solide expérience en cybersécurité, idéalement avec des certifications en sécurité. Ce rôle est crucial pour garantir la conformité aux normes de sécurité et soutenir l'intégration des bonnes pratiques au sein de l'organisation.

Qualifications

• Diplôme en cybersécurité requis.
• Expérience d'au moins cinq ans dans un poste similaire.
• Certifications en sécurité souhaitées (CISSP, CISM, etc.).

Responsabilités

• Mettre en place des mesures de sécurité informatique.
• Collaborer avec les équipes pour intégrer la sécurité dans les projets.
• Gérer les vulnérabilités et participer aux incidents de sécurité.

Connaissances

Cybersécurité

Gestion de projet

Développement logiciel sécurisé

Sécurité des réseaux

Formation

Bac +5 en informatique ou cybersécurité

Outils

Pentesting

Outils de sécurité (IDS / IPS, EDR, WAF)

Description du poste

Date : 28 / 07 / 2025

Poste à pourvoir

Ingénieur sécurité SI

(H / F)

Catégorie d’emploi

Catégorie 1

Type de contrat

Contrat à durée indéterminée / Temps complet

Motif

Création de poste

Localisation

Saint-Denis (93), au pied de la station RER La Plaine Stade de France

Rémunération

Selon expérience et niveau de diplôme, par référence aux grilles indiciaires des agences sanitaires en application du décret n°2003-224 du 07 mars 2003 ou selon le statut particulier (détachement mise à disposition).

DESCRIPTION DU POSTE A POURVOIR

Missions générales

Sous la responsabilité du Chef de service, vous avez en charge des projets d’évolution de la sécurité du système d’information de la HAS.

Responsable de la mise en place et de la gestion des mesures de sécurité informatique au sein de la HAS, votre mission consiste à protéger les applications, systèmes, réseaux et données contre les menaces internes et externes et à garantir la conformité aux politiques de sécurité et aux réglementations en vigueur.

Vous travaillez en étroite collaboration avec le référent Architecte SI, les responsables d’unités ainsi que leurs équipes pour assurer l’intégration et le déploiement de la sécurité dans les projets du SSI.

Vous êtes amené(e) à réaliser les tâches suivantes :

• Participer à la définition des architectures sécurisées.
• Intégrer la sécurité dans les applications, dès leur phase de conception.
• Sécuriser les accès aux applications, droits et bases de données.
• Mettre en œuvre des solutions d’IAM (Identity and Access Management).
• Accompagner les équipes de développement dans la mise en œuvre des bonnes pratiques de sécurité.
• Réaliser des audits de code et des tests de vulnérabilité.
• Configurer et maintenir des outils de sécurité.
• Gérer les vulnérabilités et appliquer des correctifs en collaboration avec les équipes.
• Participer à la gestion des incidents de sécurité et la mise en place de plans de remédiation.
• Participer à la formation et à la sensibilisation des utilisateurs sur les bonnes pratiques de sécurité.

Direction et service d’affectation

Secrétariat Général (SG)

Service des Systèmes d’Informations (SSI)

Le SSI est chargé d’élaborer et mettre en œuvre la stratégie du système d’information, en lien avec le projet stratégique de la HAS. Il déploie les applications et outils nécessaires à l’exercice des missions de l’institution, avec un objectif de sécurisation de ses données.

Il est organisé autour :

• d’une Unité Applications ;
• d’une Unité Infrastructure ;
• d’un Ingénieur Sécurité SI
• d’un Architecte SI

PROFIL RECHERCHE

Formation

Bac +5 minimum en informatique avec une expérience significative en cybersécurité.

Diplôme en informatique ou cybersécurité, expérience pertinent similaire, Certifications de sécurité (CISSP, CISM, CEH, ISO 27001, CISSP, Lead Implementer, etc.) souhaitées.

Expérience

Expérience souhaitée sur un poste équivalent avec une expérience d’au moins cinq ans.

Compétences

Maîtrise des architectures systèmes et réseaux.

Solide expérience en cybersécurité (pentesting, chiffrement, protocoles de sécurité).

Connaissances techniques avancées en sécurité informatique, protocoles, cryptographie, réseaux, développement logiciel sécurisé, outils de sécurité (IDS / IPS, EDR, WAF, etc.).

Connaissance des normes de sécurité telles que ISO 27001, PCI-DSS, etc.

Compétences en gestion de projet pour mener à bien des chantiers d’évolution de la sécurité informatique de la HAS.

Vous êtes doté d’un bon relationnel et aimez le travail en équipe.

Vous possédez un esprit critique, d’analyse et de synthèse.

Vous aimez partager vos connaissances.

LA HAUTE AUTORITÉ DE SANTÉ

Autorité publique indépendante à caractère scientifique, la Autorité de santé (HAS) vise à développer la qualité dans les champs sanitaire, social et médico-social, au bénéfice des personnes.

Elle travaille au côté des pouvoirs publics dont elle éclaire la décision, avec les professionnels de santé pour optimiser leurs pratiques et organisations, et au bénéfice des usagers dont elle renforce la capacité à faire des choix.

Elle exerce trois missions principales :

• évaluer les médicaments, dispositifs et actes en vue de leur remboursement ;
• recommander les bonnes pratiques professionnelles, élaborer des recommandations vaccinales et de santé publique ;
• mesurer et améliorer la qualité dans les hôpitaux, cliniques, en médecine de ville et dans les structures sociales et médico-sociales.

La HAS exerce son activité dans le respect de trois valeurs :

• la rigueur scientifique, l'indépendance et la transparence.

Créée par la loi du 13 août 2004 relative à l’Assurance maladie, elle est organisée autour :

• d’un Collège de huit membres dont un président ;
• de commissions spécialisées présidées par des membres du Collège ;
• de services répartis en cinq directions

Ref : C157O92102