INGENIEUR CYBERSECURITE ET GOUVERNANCE SSI

Détails de l'offre

Famille de métiers

Urbanisme, aménagement et action foncière > Droit des sols et information géographique

Grade(s) recherché(s)

Ingénieur
Ingénieur principal
Ingénieur hors classe
Technicien
Technicien principal de 1ère classe
Technicien principal de 2ème classe

Métier(s)

Ouvert aux contractuels

Oui, à titre dérogatoire par rapport aux candidatures de fonctionnaires ( Art. L332-8 disposition 2 du code général de la fonction publique )
Un contractuel peut être recruté sur ce poste pour les besoins des services ou de par la nature des fonctions lorsqu'aucune candidature d'un fonctionnaire n'a abouti. Le contrat proposé ne peut excéder trois ans, renouvelable dans la limite d'une durée maximale de six ans.

Temps de travail

Temps complet

Télétravail

Oui

Management

Non

Experience souhaitée

Confirmé

Descriptif de l'emploi

Le Département de l’Essonne recrute pour sa Direction des systèmes d’information :
Ingénieur cybersécurité et gouvernance SSI (H/F)

Vous avez envie de contribuer à la qualité de vie des Essonniens tout en donnant du sens à vos missions ?
Le Département de l’Essonne est à la recherche de ses futurs « héros du quotidien ».
Au service d’1,3 millions d’habitants, nos 4 300 agents interviennent sur des compétences très diversifiées réparties autour de 170 métiers.
Petite enfance, collèges, voirie, autonomie des personnes âgées ou en situation de handicap, environnement, culture… votre futur poste vous attend ! Choisir le Département de l’Essonne c’est aussi faire évoluer sa carrière en conciliant plus facilement vie personnelle et vie professionnelle.
Vous vous sentez l’âme d’un « super héros du quotidien » ? Alors, rejoignez-nous !

La DSI veille à l'optimisation de l'usage des systèmes et technologies au sein du département : l'innovation, la performance des systèmes, la qualité des méthodes projets, de maintenance ou la qualité des solutions déployées sont au cœur de ses missions au quotidien et de son schéma directeur.

Le Département de l'Essonne poursuit la modernisation et la sécurisation de son système d'information afin de répondre aux enjeux de transformation numérique, de protection des données et de maîtrise des risques cyber. Dans ce cadre, le Service Cybersécurité renforce son accompagnement des projets, des directions métiers et des équipes techniques. Le poste d'Ingénieur cybersécurité et gouvernance SSI intervient comme référent transverse sur les sujets de gouvernance, conformité, analyse de risques, sécurité des projets et sensibilisation des utilisateurs.

Missions / conditions d'exercice

Rattaché au Responsable du service cybersécurité au sein du service sécurité SI composée de 6 agents, les missions d’ingénieur cybersécurité et gouvernance SSI, s’articule autour de plusieurs axes :

Gouvernance et conformité SSI :
• Contribuer à la définition, à la mise en œuvre et au contrôle de la politique SSI
• Réaliser les analyses de risques, accompagner les démarches de conformité (RGPD, RGS, NIS2, homologation) et participer aux audits de sécurité
• Produire les indicateurs de sécurité, assurer le reporting, contribuer à l'amélioration continue du niveau de cybersécurité et participer à la préparation des dispositifs de résilience (PRA/PCA).

Sécurité des projets et des tiers :
• Accompagner les projets et les métiers dans l’intégration des exigences de sécurité dès la conception et jusqu’à la mise en production
• Évaluer les risques et le niveau de sécurité des solutions, fournisseurs, services SaaS et prestations (DAT, PAS, questionnaires de sécurité, PIA) et assurer le suivi des plans d’actions associés
• Réaliser les études de sécurité, formuler les recommandations et valider les dispositifs de maîtrise des risques

Expertise cybersécurité et amélioration continue :
• Assurer un rôle de référent cyber auprès des directions, des projets et des équipes techniques.
• Contribuer à la prévention, au traitement et au retour d’expérience des incidents ou crises de cybersécurité.
• Participer à la définition et au déploiement des dispositifs de résilience numérique (gestion de crise cyber, PRA/PCA), piloter les relations opérationnelles avec les prestataires cybersécurité et maintenir les standards, procédures et bonnes pratiques de sécurité.

Sensibilisation et accompagnement des utilisateurs :
• Définir, piloter et mettre en œuvre les actions de sensibilisation et d’acculturation à la cybersécurité
• Concevoir et diffuser les supports de communication, campagnes de sensibilisation et exercices de simulation

Profils recherchés

Titulaire d'un diplôme supérieur (Bac+5) en informatique ou cybersécurité, vous justifiez d'une expérience significative d'au moins 5 ans dans le domaine de la sécurité des systèmes d'information. Vous disposez de solides connaissances en gouvernance SSI, analyse de risques, conformité réglementaire, sécurisation des projets et évaluation des tiers.
Vous êtes capable de dialoguer aussi bien avec les équipes techniques qu'avec les directions métiers et de porter une vision transverse de la cybersécurité.
Reconnu pour votre autonomie, votre sens de l'organisation, vos capacités rédactionnelles et votre esprit d'analyse, vous savez piloter des sujets complexes, formuler des recommandations argumentées et accompagner le changement au sein d'une organisation publique.
Les certifications cybersécurité (EBIOS RM, ISO 27001, CISSP, CISM ou équivalent) constituent un atout.

Si vous vous reconnaissez dans ce profil, n'hésitez plus, candidatez !