Chargé de Mission - Sécurité Si & Exploitation H/F - 92

Le Chargé de mission - Sécurité SI & Exploitation a pour mission principale de garantir la sécurité et la conformité du Système d'Information, dans un environnement où la protection des données sensibles est un enjeu majeur.

Sous l'autorité du Responsable des Systèmes d'Information et en lien régulier avec le RSSI externalisé, il est chargé de : piloter la sécurisation du SI, assurer la conformité réglementaire piloter des projets SI de son domaine et coordination des prestataires.

En appui au Responsable Infrastructure & Exploitation, il/elle intervient en collaboration sur le support technique. Il contribue également à la documentation des processus et à la sensibilisation des utilisateurs aux bonnes pratiques de sécurit- Sécurité du Système d'Information:

o Piloter la sécurisation du SI : Mettre en oeuvre et maintenir les mesures et règles de sécurité (accès, chiffrement, sauvegardes, conformité RGPD/NIS2).

o Assurer la surveillance et la réponse aux incidents : Être référent pour la gestion des incidents de sécurité, en coordination avec le RSSI externalisé.

o Garantir le Maintien en Condition Opérationnelle (MCO) : Superviser les mises à jour de sécurité, les correctifs et la disponibilité des infrastructures.

o Conduire les audits et tests de sécurité: Organiser et suivre les audits (tests d'intrusion, analyses de vulnérabilités), puis piloter les plans de remédiation.

o Veille technologique: Assurer une veille active sur les menaces et les solutions de sécurité émergentes.

- Gestion de projet et conformité:

o Piloter des projets de sécurité : Exemples : déploiement d'un SIEM, mise en place d'un WAF, centralisation des logs, déploiement d'une solution EDR/XDR.

- Rédiger les cahiers des charges, organiser les appels d'offres et assurer le suivi des prestataires.

- Coordonner les acteurs internes et externes pour garantir le respect des délais et des budgets.

o Contribuer à la conformité réglementaire : Veiller à l'alignement du SI avec les normes en vigueur (NIS-2, RGPD, etc.).

- Sensibilisation et documentation:

o Animer des actions de sensibilisation : Former les équipes aux bonnes pratiques de sécurité (phishing, gestion des mots de passe, etc.).

o Gérer la documentation de d'activité (PSSI, compte rendu d'audit de sécurité, rapports annuel cybersécurité ...)

- Exploitation et Support Technique:

o Assurer le support utilisateur : En collaboration avec le responsable infrastructure, résoudre les incidents techniques (N2/N3) et accompagner les utilisateurs.

o Documenter et optimiser les processus : Participer à la documentation des astreintes et des protocoles d'urgence. Participer à la mise à jour des procédures techniques, des schémas réseau et des guides utilisateurs.