Expert sécurité des systèmes d'information DSI 035 (h/f)
Au sein de la Direction du Système d'Information, sous l'autorité du Responsable Sécurité des SI, l'expert sécurité des SI est responsable de définir et mettre en oeuvre les dispositifs techniques de sécurité sur tout ou partie des projets dont il a la charge, conformément à la politique de sécurité des SI et de l'information, et aux réglementations.
Il travaille en étroite collaboration avec toutes les équipes de la DSI pour veiller au respect des règles de sécurité et sensibiliser à leurs usages.
Responsabilités
Les missions de l'expert sécurité des SI s'inscrivent dans celles du service Sécurité des SI. Il prend en charge les missions suivantes :
1. Veiller à la protection des infrastructures, des données et des applications de l'organisation contre les menaces internes et externes.
2. Définir et mettre en oeuvre la stratégie de sécurité et veiller à la conformité aux réglementations en matière de sécurité informatique.
3. Conseiller les projets dans leur mise en oeuvre des concepts de sécurité et préparer les homologations.
Activités
L'expert sécurité des SI exerce les activités suivantes :
1. Contribuer à la rédaction des politiques sécurité SI.
2. Participer à la rédaction et au suivi des standards de sécurité SI.
3. Identifier, proposer et mettre en oeuvre les outils et solutions techniques répondant à l'application de la PSSI (Politique de Sécurité des Systèmes d'Information).
4. Établir et tenir à jour la cartographie des menaces.
5. Identifier les activités et mettre en oeuvre les outils et techniques de protection des SI dans le cadre de la lutte contre la cybercriminalité.
6. Identifier et industrialiser le traitement des failles de sécurité.
7. Traiter les alertes de sécurité : Assurer l'analyse des relevés d'incidents et alertes.
8. Vérifier la bonne élaboration et application des PCA (Plan de Continuité d'Activité) / PRA (Plan de Reprise d'Activité).
9. Accompagner, conseiller et informer les projets dans le choix, l'utilisation et l'évolution des méthodes, solutions et standards de sécurité ainsi que dans le cadrage sur le volet sécurité des projets.
10. Former les utilisateurs, intervenants techniques et autres relais opérationnels, aux nouvelles technologies et systèmes, en veillant à la bonne application des mesures de sécurité.
11. Conduire les analyses de risque SI.
Profil recherché
- Bonne connaissance des enjeux et des métiers de l'organisation.
- Maîtrise des fondamentaux dans les principaux domaines de la SSI.
- Capacité de compréhension des menaces cybersécurité.
- Connaissance des technologies de sécurité et des outils associés.
- Connaissance du RGPD.
- Connaissances du système d'information et des principes d'architecture.
- Connaissances des méthodologies d'analyse des risques de sécurité.
- Connaissances des référentiels de sécurité du marché.
SAVOIR FAIRE :
- Travailler en équipe.
- Faire preuve de pédagogie sur les sujets de cybersécurité.
Formation initiale : Bac +4 +5 dans le domaine de la sécurité informatique.
Expérience professionnelle : sécurité des SI, cybersécurité.
Qui sommes-nous?
Collectivité Territoriale à vocation industrielle comparable à un département de 900 000 habitants traitant les eaux usées de Paris, des Hauts de Seine, de la Seine Saint Denis et du Val de Marne (180 communes d'Ile de France), 1 770 agents.
Contraintes et particularités du poste :
- L'agent peut être amené à se déplacer ponctuellement sur l'ensemble du périmètre géographique SIAAP.
- Le poste est potentiellement soumis à des astreintes.
Relations transversales :
En interne :
- Tous les agents de la direction.
- Les responsables opérationnels des autres directions du SIAAP.
- Tous les agents du SIAAP.
Poste ouvert(s) sur le(s) grade(s) suivant(s) de la Fonction Publique Territoriale : Ingénieur, Ingénieur hors classe, Ingénieur principal.
Vacant à partir du 14/06/2025.
Responsable Sécurité des Systèmes d'Information - RSSI
#J-18808-Ljbffr
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.