Objectifs/Descriptif de mission : Dans le cadre de la gestion opérationnelle de la sécurité au sein de l?unité TSI, ce profil d?ingénieur support niveau 2 assure le pilotage des comités de sécurité et le suivi de la gestion des vulnérabilités afin de renforcer la sécurité opérationnelle sur le SI. - Périmètre de la prestation Cette mission vise à renforcer l?équipe QSI cyber et la soutenir pour la montée en puissance sur les sujets suivants : ? Piloter les comités de sécurité : ? Assurer le suivi de la gestion des vulnérabilités et le pilotage des incidents de sécurité ? Décliner les objectifs stratégiques en objectifs opérationnels de remédiation Les principaux objectifs identifiés sont : Description des prestations Résultats attendus 1 ? Pilotage des comités de sécurité et suivi de la gestion des vulnérabilités ? Piloter les comités de sécurité : Accompagner la maintenance dans le suivi et le plan de traitement des incidents de sécurité. Définir les exigences techniques de sécurité pour les intégrer aux nouveaux systèmes ou faire évoluer les systèmes existants. ? Assurer le suivi de la gestion des vulnérabilités et le pilotage des incidents de sécurité Accompagner le pilotage opérationnel des opérations de remédiation à la suite d?une alerte ou une vulnérabilité de sécurité des systèmes d?information. ? Décliner les objectifs stratégiques en objectifs opérationnels de remédiation Participer aux revues fonctionnelles de sécurité avec le mainteneur et piloter l'élaboration du plan d?amélioration continu et de la gestion de l?obsolescence Analyser les faits techniques et les qualifier, en collaboration avec les mainteneurs sur les évènements de cyber sécurité (anomalie, assistance, ?) 2 ? Prestation d?assistance à la sécurité opérationnelle au sein de QSI ? Prestation d?assistance à la sécurité opérationnelle au sein de QSI Exploitation Rapid7 Assistance / Expertise sur le processus de Gestion des vulnérabilités Assistance projet rotation bastion Gestion des Télé opérations Nomade ? Assistance au MCS des postes de travail sécurité 3 -Communication et reporting ? Formalisation et suivi de Tableaux de Bord, reporting et Indicateurs Sécurité (KPI) ? Présentation auprès de l?ASSI TSI de l'avancement de l?ensemble des activités portant le traitement des incidents de sécurité ? Participer aux réunions d?échanges avec les différents interlocuteurs (projet, maintenance, ?) ? Assurer le reporting de l'ensemble de ces activités et la formalisation de ce reporting (réalisation d?états synthétiques, de comptes rendus et autres rapports, etc.). Profil candidat: Compétences demandées ? Connaissance en outillage de maintien en conditions de sécurité Outils de gestion de vulnérabilités Outil de sécurité de type bastion Outils de Pentest ? Sécurité des architectures système et réseau ? Système d?information, urbanisation et architecture du SI ? Connaissance des solutions de sécurité du marché ? Politique, processus et procédures SSI ? Processus ITIL de gestion des demandes, des incidents et des problèmes ? Bonne capacité rédactionnelle ? Bon esprit de synthèse et d'analyse ? Force de proposition constructive ? Rigueur et transparence dans le travail (notamment si warning à lever) ? Respect des délais ? Pédagogie sur les sujets de cybersécurité, aisance relationnelle et capacité de communication