Description : MISSION PRINCIPALE : Au sein de la cellule de sécurité opérationnelle, la personne recrutée participe à la mise en œuvre, au suivi et à l’amélioration des dispositifs de sécurité visant à prévenir les risques et à protéger les personnes, les biens et les informations.    ACTIVITÉS PRINCIPALES : 1.    Surveillance et gestion des incidents •    Participer à la supervision des dispositifs de sécurité du SI (physiques et/ou virtuels)  •    Contribuer à la détection et à l’analyse des incidents de sécurité du SI •    Aider à la gestion des alertes et au suivi des incidents  •    Rédiger des comptes rendus d’incidents  2.    Prévention des risques •    Participer à l’identification des vulnérabilités  •    Contribuer à la mise à jour des analyses de risques  •    Aider à la mise en place de mesures préventives  3.    Procédures et conformité •    Participer à la rédaction et à la mise à jour des procédures de sécurité  •    Vérifier l’application des règles et consignes  •    Contribuer aux audits internes  4.    Sensibilisation et formation •    Participer aux actions de sensibilisation des collaborateurs  •    Aider à la création de supports (guides, affiches, présentations)  5.    Amélioration continue •    Proposer des axes d’amélioration des dispositifs existants  •    Participer à des projets sécurité (outils, processus, organisation)   SPÉCIFICITÉ(S) ET ENVIRONNEMENT DU POSTE : •    Activité exercée au sein d’une cellule de sécurité opérationnelle traitant des informations potentiellement sensibles ou confidentielles, nécessitant une grande discrétion. •    Le poste nécessite d’être disponible en cas de gestion de crise de sécurité •    Aptitude à communiquer et interagir avec tous les personnels INSERM et Non-INSERM •    Utilisation d’outils de supervision, de gestion des incidents et/ou de systèmes de sécurité (contrôle d’accès, SIEM, etc.) selon le périmètre •    Respect strict des procédures, consignes et réglementations en matière de sécurité.     Profil recherché : CONNAISSANCES : •    Les outils sont SPLUNK, CORTEX, F5, Palo-Alto, CyberWatch, Tenacy, Wallix, Active Directory •    Les certifications et normes ISO 27001, RGPD, HDS, SNDS, EDS SAVOIR-FAIRE : •    Rédaction •    Communication •    Processus •    Gestion de projet APTITUDES : •    Communication,  •    Rigueur,  •    Adaptation,  •    Évolution NIVEAU DE DIPLÔME ET FORMATION(S) : Diplôme requis :  •    L3  Diplôme préparé : •    Diplôme d’ingénieur