Référence CSP: O079250/401397127 Placé sous la responsabilité du chef de service architectures numériques et infrastructures en lien étroit avec le responsable de la sécurité des systèmes d'information, l'ingénieur en cybersécurité est un expert de la sécurité informatique. Il a en charge la maintenance et l'amélioration continue du système d'information. Il analyse les vulnérabilités et évalue les risques liés à la sécurité des données pour mettre en place un processus de protection. Placé sous la responsabilité du chef de service architectures numériques et infrastructures en lien étroit avec le responsable de la sécurité des systèmes d'information, le chef de projet cybersécurité est un expert de la sécurité informatique. Il gère les éléments de sécurité du système d'information et pilote les projets associés. Il analyse les vulnérabilités et évalue les risques liés à la sécurité des données pour mettre en place un processus de protection. Il joue un rôle clé dans la protection du système d'information de la collectivité et ses missions s'articuleront autour de quatre axes principaux : Gestion opérationnelle avec le SOC : * Travailler en étroite collaboration avec le Security Operations Center (SOC) externe * Analyser, traiter et suivre les alertes de sécurité * Participer aux réunions hebdomadaires et aux comités de pilotage avec le SOC * Proposer des actions correctives et suivre leur mise en oeuvre Sécurisation de l'infrastructure (AD et Réseau) : * Renforcer la sécurité de l'Active Directory (analyse des GPO, audit des comptes et groupes, durcissement, etc.) * Participer à l'amélioration continue de l'architecture réseau (segmentation, filtrage, accès à distance, etc.) * Contribuer à la mise en oeuvre de contrôles techniques : MFA, durcissement des serveurs, etc. * Réaliser des audits réguliers sur les points critiques Pilotage de projets cybersécurité : * Assurer le suivi et la mise en oeuvre des projets de sécurité IT (déploiement de solutions, remédiation, conformité, etc.) * Participer à la définition de la stratégie de sécurité avec le RSSI * Élaborer des plans d'action et en suivre l'avancement * Rédiger la documentation technique et les livrables projet Sensibilisation à la sécurité : * Mettre en place des campagnes de sensibilisation auprès des utilisateurs * Participer à l'animation d'ateliers ou de formations sur les bonnes pratiques de cybersécurité * Contribuer à la communication interne autour des sujets de sécurité