Administrateur·trice Systèmes Réseaux et Sécurité H/F

Université d'Angers

Dans le cadre de la mise en conformité avec la directive européenne NIS2 et du renforcement des dispositifs de sécurité liés aux zones à régime restrictif (ZRR), en collaboration avec la Direction de la Prévention, de la Santé, du Social, de la Sécurité et de la Sureté (DP4S), les missions de l'ingénieur cybersécurité et systèmes seront réparties à 50 % sur la sécurité des systèmes d'information (cellule Sécurité des Systèmes d'Information de la DDN) et 50 % sur l'administration des infrastructures techniques (Service Systèmes et Réseaux de la DDN).

Activités du poste:

RSSI Suppléant

- Réaliser et mettre à jour les analyses de risques du système d'information selon la méthode EBIOS RM.
- Avec le RSSI, évaluer la conformité du SI aux référentiels applicables (NIS2, ISO 27001, RGPD,) et proposer les plans d'action associés.
- En cas d'indisponibilité du RSSI, prendre le relais dans la gestion des incidents de sécurité.
- Interagir avec le service Micro-SOC d'Orange, notamment au travers de leur plateforme de gestion d'incidents.

Sécurisation des infrastructures

- En liaison directe avec la cellule SSI et l'équipe SSR, élaboration des principes de sécurité et suivi de leur application sur les infrastructures gérées par le SSR.
- Réalisation de la documentation afférente.
- Suivre l'application des correctifs de sécurité.
- Optimiser et automatiser la gestion des alertes de vulnérabilités en priorisant selon la sévérité, l'exploitabilité et le contexte opérationnel.

Administration des systèmes

- Maintien en conditions opérationnelles des systèmes gérés par le SSR
- Assurer un suivi régulier des systèmes critiques ou sensibles (comptes à privilèges, accès distants...).
- Contribuer à l'amélioration des procédures de gestion de crise cyber.
- Vérifier l'intégration des exigences SSI dans les projets techniques ou métiers.
- Accompagner le SSR pour s'assurer de la conformité des projets avec la PSSI de l'établissement

Renforcement des mesures de protection

- Être force de proposition sur l'évolution des mesures de protection : procédures, outils, mécanismes de défense.
- Organiser des tests réguliers de bon fonctionnement des mesures de sécurité (ex : durcissement, segmentation, sauvegarde, restauration).

Supervision et métrologie

- Mise en place des indicateurs utiles à la détection d'incidents de sécurité et à la surveillance du bon fonctionnement des équipements sous sa responsabilité.

Veille technologique

- Assurer une veille technologique en particulier sur les champs d'activité du poste (vulnérabilités, menaces et alertes du CERT-FR, de l'ANSSI)