À propos d'Urgence Cyber région Sud Créée en 2022, Urgence Cyber région Sud est une association loi 1901 soutenue par la région Sud et l'Agence Nationale de la Sécurité des Systèmes d'Information (ANSSI). Sa vocation est d'assurer un support auprès des collectivités et entreprises de la région Sud dans le domaine de la lutte informatique défensive (cyberdéfense). Complémentaire des organismes d'État en charge de ces sujets (ANSSI et Cybermalveillance.gouv.fr notamment) le CSIRT Urgence Cyber région Sud apporte aux directions des services informatiques des conseils en matière de prévention des risques et de l'accompagnement lors de la résolution de crises. Dans le cadre de ses missions, le CSIRT est composé : * d'un responsable de centre ; * d'un analyste confirmé (le poste recherché) ; * d'un analyste junior ; * et d'un alternant. Missions Réponse à incident * Assurer la prise en charge des incidents signalés par les organismes de la région (numéro d'urgence, déclarations en ligne, mails et autres canaux) ; * Qualifier et analyser les incidents de cybersécurité signalés ; * Définir et mettre en œuvre des mesures immédiates de mitigation des incidents ; * Guider et accompagner les organismes victimes dans les actions de remédiation ; * Coordonner l'intervention de partenaires conventionnés en réponse à incident ; * Mettre en relation les victimes avec des partenaires spécialisés (avocats, psychologues, etc..) selon la nature et la gravité de l'incident. Coordination * Animer l'équipe de réponse à incident ; * Assurer la transmission des savoirs et le suivi opérationnel des activités de l'équipe. Administration et sécurité des systèmes d'information * Administrer et sécuriser les systèmes d'information internes du CSIRT. * Contribuer à la mise en place, au suivi et à l'amélioration des mesures techniques de sécurité. Sensibilisation et accompagnement * Concevoir et animer des actions de sensibilisation à la cybersécurité auprès des adhérents et bénéficiaires (ateliers, conférences, événements). * Réaliser des diagnostics de cybersécurité auprès des adhérents. * Proposer, coordonner et suivre des plans de mise en sécurité adaptés en lien avec les partenaires du réseau. Profil recherché Compétences techniques * Diplôme BAC+2 minimum, complété par au moins trois années d'expérience en cybersécurité. Une spécialisation (ou expérience) en réponse à incident serait un plus. * Bonnes connaissances des systèmes Linux/Windows, des environnements réseau (firewall, IDS/IPS, VPN), et des solutions de supervision / EDR. * Connaissance des référentiels et cadres de cybersécurité (ISO 27001, NIST, ANSSI, RGPD, etc.). * Expérience en administration et sécurisation des systèmes d'information internes (gestion des accès, durcissement, sauvegardes, PRA/PCA). * Capacité à rédiger des rapports clairs, exploitables par des profils non techniques (décideurs, juridiques, communication). Aptitudes personnelles * Rigueur, organisation et autonomie * Bonne capacité de communication et de gestion de situation de crise * Esprit d'équipe et capacité à fédérer. * Sens du service et empathie dans l'accompagnement des victimes. * Intérêt pour la veille en cybersécurité. * Aptitude à sensibiliser des publics variés. Type d'emploi : Temps plein, CDI Rémunération : 30 000,00€ à 40 000,00€ par an Lieu du poste : En présentiel