Job 1000 van 1000


Postuler



Ingénieur Cybersécurité - Expertise Technique (H/F)


1. Expertise technique et op&eacute;rationnelle :<br> + R&eacute;aliser des audits internes (tests d'intrusion, revues de code, analyses de vuln&eacute;rabilit&eacute;s) et proposer des mesures correctives.<br> + Utiliser et exploiter les informations issues d'outils de s&eacute;curit&eacute; (Cyberwatch, SIEM, solutions de chiffrement, etc.).<br> + Collaborer avec les &eacute;quipes DevOps pour int&eacute;grer la s&eacute;curit&eacute; d&egrave;s la conception ( Security by Design ) et automatiser les contr&ocirc;les (DevSecOps).<br> + R&eacute;aliser une veille des alertes de s&eacute;curit&eacute; sur nos technologies et informer les &eacute;quipes concern&eacute;es.<br> + R&eacute;aliser une veille r&eacute;guli&egrave;re des vuln&eacute;rabilit&eacute;s et des campagnes de compromission et adapter les mesures de protection en cons&eacute;quence.<br> 2. Pilotage des travaux de s&eacute;curit&eacute; et conformit&eacute; :<br> + Coordonner les analyses de risques SSI et les audits techniques r&eacute;alis&eacute;s par des PASSI, en assurant le suivi des plans d'action et des recommandations.<br> + Garantir la conformit&eacute; des solutions num&eacute;riques aux r&eacute;f&eacute;rentiels (ISO 27001, PSSIE, NIS2/ReCyF, RGPD, directives sectorielles).<br> + Animer la gouvernance SSI : participer aux comit&eacute;s de s&eacute;curit&eacute;, r&eacute;diger des politiques et proc&eacute;dures, et sensibiliser les parties prenantes.<br> 3. Collaboration et transversalit&eacute; :<br> + Travailler en &eacute;troite collaboration avec les architectes, les ing&eacute;nieurs DevOps, et les &eacute;quipes produit pour int&eacute;grer la s&eacute;curit&eacute; comme un pilier de notre socle technique mutualis&eacute;.<br> + Former et sensibiliser les &eacute;quipes aux enjeux SSI et aux bonnes pratiques (ex. gestion des secrets, durcissement des infrastructures).
Comp&eacute;tences techniques :<br> + Connaissance approfondie de solutions SIEM (Splunk, Wazuh), tests de p&eacute;n&eacute;tration (Burp Suite, Wireshark), de scan et de management de vuln&eacute;rabilit&eacute;s (Cyberwatch, OWASP Dependency-Check, Ossec), et bonnes pratiques DevSecOps.<br> + Exp&eacute;rience en administration syst&egrave;me/s&eacute;curit&eacute; (Linux, conteneurs, cloud priv&eacute;) et en scripting (Python, Bash) pour automatiser des contr&ocirc;les.<br> + Connaissance des guides et ressources de l'ANSSI et des r&eacute;f&eacute;rentiels de prestations qualifi&eacute;s (PASSI, PRIS, PDIS, ...).<br> + Connaissance des m&eacute;thodologies d'analyse de risques appr&eacute;ci&eacute;es (EBIOS Risk Manager, EBIOS 2010, MonServiceS&eacute;curis&eacute;).<br> + Certifications cyber appr&eacute;ci&eacute;es.<br> Autres comp&eacute;tences :<br> + P&eacute;dagogie : capacit&eacute; &agrave; vulgariser des concepts techniques pour des publics non expert<br> + Esprit d'&eacute;quipe : aisance pour travailler avec des profils vari&eacute;s (architectes, d&eacute;veloppeurs, m&eacute;tiers).<br> + Rigueur et proactivit&eacute; : sens de l'organisation pour piloter des projets transverses dans un environnement agile.<br> Pourquoi nous rejoindre ?<br> + Impact concret : Vos actions prot&eacute;geront les donn&eacute;es critiques de l'enseignement sup&eacute;rieur et de la recherche, dans un &eacute;cosyst&egrave;me o&ugrave; la cybers&eacute;curit&eacute; est un enjeu majeur.<br> + Diversit&eacute; des missions : Alternance entre strat&eacute;gie (pilotage) et op&eacute;rationnel (audits, outils de s&eacute;curit&eacute;).<br> + Environnement technique stimulant : Int&eacute;gration dans une &eacute;quipe d'experts transverses, travaillant sur un socle technique mutualis&eacute; (cloud priv&eacute;, CI/CD, infrastructure as code).<br> + Formation et &eacute;volution : Acc&egrave;s &agrave; des certifications, participation &agrave; des conf&eacute;rences.<br> Niveau d'&eacute;tudes / dipl&ocirc;mes<br> Niveau BAC+3 ou plus. Exp&eacute;rience av&eacute;r&eacute;e dans un contexte &eacute;quivalent.<br> Environnement de travail et avantages<br> Poste ouvert &agrave; toutes et tous, y compris aux personnes en situation de handicap. Des am&eacute;nagements peuvent &ecirc;tre &eacute;tudi&eacute;s selon les besoins.<br> Localisation :<br> Le poste est implant&eacute; &agrave; Montpellier.<br> Des d&eacute;placements occasionnels &agrave; Paris ainsi que des visites de sites sur l'ensemble du territoire sont &agrave; pr&eacute;voir.<br> Statut :<br> Fonctionnaire : d&eacute;tachement sur contrat ou mise &agrave; disposition.<br> Contractuel : contrat de droit public de 3 ans (renouvelable une fois puis reconduction sur un CDI).<br> Avantages :<br> + Diff&eacute;rentes modalit&eacute;s de travail<br> + Titres repas<br> + PC portable<br> + T&eacute;l&eacute;travail, jusqu'&agrave; 3 jours par semaine<br> + Comit&eacute; d'entreprise<br> + Mutuelle : prise en charge jusqu'&agrave; 15 &euro; par mois sous r&eacute;serve des justificatifs<br> Salaire<br> Entre 35 K&euro; et 50 K&euro; par an selon profil
<p>L&rsquo;Amue (L&#39;Agence de mutualisation des universit&eacute;s et &eacute;tablissements d&#39;enseignement sup&eacute;rieur ou de recherche et de support &agrave; l&#39;enseignement sup&eacute;rieur ou &agrave; la recherche) propose aux &eacute;tablissements d&#39;enseignement sup&eacute;rieur et de recherche, des outils informatiques, des formations et des services dans leurs diff&eacute;rents domaines d&#39;activit&eacute; :&nbsp;</p> <p>+ &Eacute;laboration et optimisation de solutions informatiques &agrave; co&ucirc;ts mutualis&eacute;s&nbsp;</p> <p>+ Professionnalisation et d&eacute;veloppement des comp&eacute;tences des personnels de l&#39;ESR par la formation&nbsp;</p> <p>+ R&eacute;duction des co&ucirc;ts via une centrale d&rsquo;achats&nbsp;</p> <p>+ Accompagnement dans l&rsquo;am&eacute;lioration de la performance par la veille et l&rsquo;expertise&nbsp;</p> <p>&nbsp;</p> <p>Forte de ses 179 adh&eacute;rents, l&rsquo;Amue construit une d&eacute;marche collective avec les experts des &eacute;tablissements, depuis la d&eacute;finition des besoins jusqu&rsquo;au choix et &agrave; la mise au point de solutions informatiques, de la construction de l&rsquo;offre de formation ou des th&eacute;matiques des accords-cadres. L&rsquo;Amue est bas&eacute;e sur 2 sites &agrave; Paris et &agrave; Montpellier.</p>

Postuler

Plus d'emplois de votre recherche