La Bibliothèque nationale de France (BnF) est chargée de collecter, conserver, enrichir et diffuser le patrimoine documentaire national. Au sein de la BnF et de la direction des Services et des réseaux (DSR), le département des Systèmes d'information (DSI) compte une centaine de collaborateurs en charge du développement, du maintien en conditions opérationnelles et de la sécurité du patrimoine informatique et numérique de l'ensemble des sites de la BnF. Dans un contexte de renforcement de la résilience numérique, le (la) Technicien(ne) cybersécurité intervient au sein de la mission Coordination du DSI. Il (elle) est placé(e) sous la responsabilité hiérarchique du Responsable Opérationnel de la Sécurité des Systèmes d'Information (ROSSI) et sous la responsabilité fonctionnelle du Responsable de la Sécurité des Systèmes d'Information (RSSI). Il (elle) assure la mise en œuvre technique opérationnelle des dispositifs de sécurité et contribue activement à la surveillance, à la détection et à la réponse aux incidents de sécurité. Activités principales : Exploitation et administration des dispositifs de sécurité - Administrer, maintenir et faire évoluer les outils de sécurité (pare-feu, VPN, antivirus, IDS/IPS, solutions EDR, outils de gestion des vulnérabilités, etc.) en lien avec le service Production/Exploitation. - Configurer et maintenir les règles de détection et les politiques de sécurité. - Superviser les outils de journalisation et de corrélation d'événements (SIEM). - Veiller au bon fonctionnement et à la mise à jour régulière des équipements et solutions de sécurité. Surveillance et détection des incidents : - Assurer la surveillance continue des systèmes et des réseaux. - Analyser les journaux d'événements et qualifier les alertes de sécurité. - Détecter les comportements anormaux ou suspects. - Contribuer au dispositif SOC interne (niveau 1 d'analyse et de qualification). Réponse aux incidents et remédiation : - Intervenir en cas d'incident de sécurité afin d'en limiter l'impact (isolement de systèmes, mesures conservatoires, restauration). - Participer aux investigations techniques (analyse de logs, recherche d'indicateurs de compromission). - Mettre en œuvre les actions correctives validées par le ROSSI. - Documenter les incidents et contribuer aux retours d'expérience. Gestion des vulnérabilités et maintien en condition de sécurité : - Participer aux campagnes de scans de vulnérabilités. - Appliquer les correctifs de sécurité (patch management) en lien avec les équipes production / Exploitation - Contribuer aux tests d'intrusion et audits techniques. - Suivre les plans d'actions correctifs relevant de son périmètre. Documentation et reporting : - Rédiger et maintenir à jour les procédures techniques de sécurité. - Tenir une documentation détaillée des interventions réalisées. - Produire des comptes rendus techniques à destination du ROSSI et du RSSI. Sensibilisation et appui technique : - Apporter un support technique aux équipes internes en matière de sécurité (gestion des accès, malwares, bonnes pratiques). - Participer aux actions de sensibilisation technique au sein du DSI. - Assurer une veille technique sur les vulnérabilités, les menaces et les campagnes d'attaque en cours. Catégorie : B / Groupe emploi : 2B Famille : Technique logistique prévention / Emploi de référence : Technicien informatique / audiovisuel Durée du contrat : CDI / Fondement du contrat : L332-1 Fourchette de rémunération : Entre 2 231€ brut et 3 245 € brut mensuel À pourvoir à compter du : 01/05/2026