Technicien Sécurité Opérationnelle (H/F)

LES HÔPITAUX UNIVERSITAIRES DE STRASBOURG; Strasbourg; Sur place; EUR 30 000 - 45 000; Plein temps

Résumé du poste

Une institution hospitalière renommée recherche un(e) technicien(ne) sécurité infrastructure pour assurer le suivi des actions de sécurité. Le candidat idéal devra travailler en étroite collaboration avec les équipes opérationnelles pour garantir la conformité et la sécurité des systèmes d'information. Des compétences en gestion des vulnérabilités et sensibilisation aux menaces de sécurité sont attendues. Le poste exige également un permis B pour effectuer des déplacements sur différents sites.

Qualifications

• Expérience en sécurité des systèmes d'information.
• Compréhension des politiques de sécurité et des exigences réglementaires.
• Capacité à produire des indicateurs et tableaux de bord de sécurité.

Responsabilités

• Assurer le suivi des plans d'action de sécurité.
• Suivre et réaliser les contrôles opérationnels de sécurité des SI.
• Identifier et analyser en temps réel les événements de sécurité.

Connaissances

Gestion des vulnérabilités

Conformité des systèmes

Contrôles de sécurité

Analyse des incidents

Description du poste

À propos de nous

Les Hôpitaux Universitaires de Strasbourg (HUS), établissement de référence du Grand Est classé parmi les premiers CHU français, ont une triple missionde soins, d’enseignement et de recherche.

Ils se composent de 5 sites hospitaliers, organisés en 21 pôles d’activités cliniques et médicotechniques, et comptent 2750 lits et places, 1 pôle logistique ainsi que 7 écoles et instituts de formation.

Avec plus de 11850 employés, professionnels médicaux et non-médicaux, le centre hospitalier régional universitaire de Strasbourg est le premier employeur d’Alsace.

Le programme CaRE (Cybersécurité accélération et Résilience des Etablissements), visant à soutenir et à encourager le renforcement de la sécurité informatique des établissements de santé est mis en place par le ministère de la Santé et de l’Accès aux soins.

Ce programme a pour objet de favoriser la mise en œuvre d’actions de sécurisation des systèmes d’information des établissements. Cette obligation de sécurité pour les établissements résulte des opérations de traitement de données de santé à caractère personnel et des données à caractère personnel inhérentes à leur activité de soin.

Dans ce cadre, le Groupement Hospitalier de Territoire Basse Alsace Sud Moselle, dont les Hôpitaux Universitaires de Strasbourg sont l’établissement support, recrute un(e) technicien(ne) de sécurité opérationnelle.

Vous souhaitez donner du sens (ou un nouveau sens) à votre carrière, participer à la recherche médicale, à l’amélioration du séjour et du service au patient tout en travaillant dans un environnement technique remarquable et motivant ?

Le Groupement Hospitalier de Territoire (GHT) Basse-Alsace Sud-Moselle est né en 2016 de la loi de modernisation du système de santé, avec une mission essentielle : mutualiser les moyens de plusieurs établissements publics de santé sur un même territoire afin d’assurer une égalité d’accès à des soins sécurisés et de qualité à toutes les populations. Cette organisation permet de mettre en œuvre, pour chaque patient, une stratégie de prise en charge commune et graduée.

Il est constitué par des établissements publics de santé, avec un établissement dit « support » chargé d’assurer la mutualisation de certaines fonctions (achats, système d’information, formation, …) et des établissements parties.

Mission

Le technicien sécurité infrastructure apporte un support aux équipes opérationnelles pour la réalisation des actions de sécurité et assure le suivi des plans d’actions.

Ses missions sont les suivantes:

· S’assurer du niveau de conformité des actifs : postes de travail, routeurs, firewall, applications du SIH…

· Suivre le déploiement des correctifs de sécurité, en se basant sur les outils d’audits de scan de vulnérabilités internes et d’exposition sur internet (obligation CaRE D1)

· Suivre la mise en œuvre opérationnelle des plans d’actions de sécurité : réponse aux obligations CaRE sur l’ensemble des domaines opérationnels

· Suivre les tests de résilience du GHT (tests de restauration des sauvegardes, tests de continuité des SI, conformité des applications…)

· Suivre et réaliser les levées de doutes en lien avec un prestataire SOC.

Profil

• Apporter un appui aux équipes opérationnelles dans la prise en compte des politiques de sécurité des SI et des exigences réglementaires

• Assurer le suivi des plans d’actions de sécurité

• Assurer le suivi de la gestion des vulnérabilités, des recommandations issues des audits et des contrôles de sécurité, suivre les plans de remédiation

• Mener des contrôles opérationnels ou permanents de sécurité des SI

• Répondre aux sollicitations des acteurs SI du GHT en matière de sécurité des infrastructures

• Assurer la production d’indicateurs et de tableaux de bord de sécurité pour son périmètre

• Contribuer à la veille permanente sur les menaces, les vulnérabilités et les méthodes d’attaques

• Identifier les évènements de sécurité en temps réel, les analyser et les qualifier

• Évaluer la gravité des incidents de sécurité

• Accompagner le traitement des incidents par les équipes d’investigation

Conditions particulières d’exercice :

· La mission se déroulera à 60% aux Hôpitaux Universitaires de Strasbourg

· Respect des obligations de discrétion et de confidentialité

· Devoir de réserve

· Permis B obligatoire (prévoir des déplacements à la journée sur les sites membres du GHT)