Référence CSP: 2024-1764599 Le référent cyber est le correspondant privilégié du chef du pôle, des FSSI et des CSN, il : - Organise et répartit les actions en cas d'incident, - Effectue le suivi et les rapports d'incidents cyber pour le COPIL SSI, - Possède une vision globale et actualisée des systèmes d'information ainsi qu'une bonne connaissance de l'organisation - Préconise des mesures techniques nécessaires pour remédier à l'incident et en limiter l'impact, - Assure la définition, le pilotage et le contrôle technique des investigations numériques nécessaires au traitement des incidents - Assure et contrôle la capitalisation et la synthèse techniques des investigations conduites. Il est chargé de définir et de piloter la mise en œuvre des différentes solutions qui garantissent le bon fonctionnement et la sécurité des infrastructures du système d'information ainsi que le suivi du maintien en condition de sécurité. D'autre part, il/elle assure l'expertise sur les systèmes en place et assiste les équipes en charge de l'exploitation. Conception et mise en œuvre des technologies de sécurité : Conception du SIEM et mise en œuvre de nouveaux systèmes. Expertise et assistance sur les sujets de sécurité : - Expertise sur la sécurisation des configurations et pilotage/vérification de l'application des corrections ; - Assistance à l'exploitation : diagnostic des causes de dysfonctionnement, proposition des corrections et des solutions ; de rechange (gestion de problème) en soutien aux équipes de la DSI ; - Assistance à la rédaction des documentations projets (architecture, installation, migration, exploitation et maintenance, utilisation) ; - Assistance à la rédaction des exigences techniques des cahiers des charges en vue d'appels d'offre, participation aux dépouillements des appels d'offre ; - Administration fonctionnelle des infrastructures de filtrage, SIEM ; - Pilotage du maintien de condition de sécurité du SI ; - Les ingénieurs peuvent être amenés à piloter la mise en œuvre de projets de sécurité en plus de participer à la conception ; - Mission d'analyse et de diagnostic sur les incidents de sécurité. Participation au système de management de la sécurité de l'information : Gestion et suivi du tableau de bord de la SSI de production ; Participation aux réunions de suivi de la SSI avec les équipes de la DSI et le RSSI.