Référence CSP: 2025-2121422 -        Sécurité du Système d'Information : o   Piloter la sécurisation du SI : Mettre en œuvre et maintenir les mesures et règles de sécurité (accès, chiffrement, sauvegardes, conformité RGPD/NIS2). o   Assurer la surveillance et la réponse aux incidents : Être référent pour la gestion des incidents de sécurité, en coordination avec le RSSI externalisé. o   Garantir le Maintien en Condition Opérationnelle (MCO) : Superviser les mises à jour de sécurité, les correctifs et la disponibilité des infrastructures. o   Conduire les audits et tests de sécurité : Organiser et suivre les audits (tests d'intrusion, analyses de vulnérabilités), puis piloter les plans de remédiation. o   Veille technologique : Assurer une veille active sur les menaces et les solutions de sécurité émergentes. -        Gestion de projet et conformité : o   Piloter des projets de sécurité : Exemples : déploiement d'un SIEM, mise en place d'un WAF, centralisation des logs, déploiement d'une solution EDR/XDR. -        Rédiger les cahiers des charges, organiser les appels d'offres et assurer le suivi des prestataires. -        Coordonner les acteurs internes et externes pour garantir le respect des délais et des budgets. o   Contribuer à la conformité réglementaire : Veiller à l'alignement du SI avec les normes en vigueur (NIS-2, RGPD, etc.). -        Sensibilisation et documentation : o   Animer des actions de sensibilisation : Former les équipes aux bonnes pratiques de sécurité (phishing, gestion des mots de passe, etc.). o   Gérer la documentation de d'activité (PSSI, compte rendu d'audit de sécurité, rapports annuel cybersécurité .) -        Exploitation et Support Technique : o   Assurer le support utilisateur : En collaboration avec le responsable infrastructure, résoudre les incidents techniques (N2/N3) et accompagner les utilisateurs. o   Documenter et optimiser les processus : Participer à la documentation des astreintes et des protocoles d'urgence. Participer à la mise à jour des procédures techniques, des schémas réseau et des guides utilisateurs.