Référence CSP: 2024-1621957 Au sein de la cellule Cybersécurité, l'ingénieur sécurité des systèmes d'information et protection des données veille au respect de la législation, à la protection et à la sécurité des données au sein de l'Université de Bordeaux. Il est l'interlocuteur technique privilégié sur le périmètre de la mise en œuvre de la politique de sécurité du système d'information. Expert technique, il a pour mission principale de préconiser des solutions et des conseils techniques SSI auprès des différents départements de la DSI ou des personnels. Plaque tournante de la SSI auprès des équipes opérationnelles, il devra s'assurer de la prise en compte des bonnes pratiques de sécurité dans les projets et assurer l'expertise technique. Il accompagne et sensibilise ses collègues de la DSI dans la mise en œuvre des mesures de sécurité nécessaires à la protection et à la sécurisation des données, dont il assure le suivi et le pilotage. Il aide les chefs de projet dans l'identification et l'analyse des problématiques RGPD et Sécurité sur les projets informatiques portés par la DSI. Activités principales : Assurer et participer au support en lien avec la SSI Superviser / Exploiter les équipements de sécurité Suivre / Implémenter des solutions de sécurité et contribuer au bon déroulement des projets Accompagner la mise en œuvre des mesures de sécurité pour répondre aux besoins de sécurité, pour être conforme avec les bonnes pratiques de sécurité ou aux politiques de sécurité de l'Université de Bordeaux Participer à la définition des règles de sécurité à appliquer (Active Directory, les équipements LAN et WAN ainsi que les équipements de sécurité (Firewall, proxy, antivirus...) S'assurer de l'analyse des causes des incidents, prendre les mesures correctives nécessaires et mener une gestion des problèmes En soutien des chefs de projets de la DSI, collaborer avec les métiers, les juristes, le RSSI, le DPO, les équipes DSI et plus globalement l'ensemble des parties prenantes, pour veiller à ce que les processus et les procédures relatives aux applications informatiques respectent la législation en matière de protection des données personnelles Contribuer à l'identification de solutions et piloter les mises en œuvre Préconiser des choix techniques et définir des spécifications sécurité des projets ou avec le RSSI S'assurer que les règles et mesures définies pour la protection des données personnelles sont bien appliqués au niveau de la DSI (intégration des clauses contractuelles avec les partenaires et sous-traitants, etc.) Participer aux études préalables, aux audits d'infrastructures, qualification des projets avant mise en production Veiller à la bonne application des conditions de mise en production en liaison avec les chefs de projets et signaler les risques résiduels