Descriptif du poste:\n\n1. Expertise technique et opérationnelle :\n+ Réaliser des audits internes (tests d'intrusion, revues de code, analyses de vulnérabilités) et proposer des mesures correctives.\n+ Utiliser et exploiter les informations issues d'outils de sécurité (Cyberwatch, SIEM, solutions de chiffrement, etc.).\n+ Collaborer avec les équipes DevOps pour intégrer la sécurité dès la conception (Security by Design) et automatiser les contrôles (DevSecOps).\n+ Réaliser une veille des alertes de sécurité sur nos technologies et informer les équipes concernées.\n+ Réaliser une veille régulière des vulnérabilités et des campagnes de compromission et adapter les mesures de protection en conséquence.\n2. Pilotage des travaux de sécurité et conformité :\n+ Coordonner les analyses de risques SSI et les audits techniques réalisés par des PASSI, en assurant le suivi des plans d'action et des recommandations.\n+ Garantir la conformité des solutions numériques aux référentiels (ISO 27001, PSSIE, NIS2/ReCyF, RGPD, directives sectorielles).\n+ Animer la gouvernance SSI : participer aux comités de sécurité, rédiger des politiques et procédures, et sensibiliser les parties prenantes.\n3. Collaboration et transversalité :\n+ Travailler en étroite collaboration avec les architectes, les ingénieurs DevOps, et les équipes produit pour intégrer la sécurité comme un pilier de notre socle technique mutualisé.\n+ Former et sensibiliser les équipes aux enjeux SSI et aux bonnes pratiques (ex. gestion des secrets, durcissement des infrastructures).\n\nProfil recherché:\n\nCompétences techniques :\n+ Connaissance approfondie de solutions SIEM (Splunk, Wazuh), tests de pénétration (Burp Suite, Wireshark), de scan et de management de vulnérabilités (Cyberwatch, OWASP Dependency-Check, Ossec), et bonnes pratiques DevSecOps.\n+ Expérience en administration système/sécurité (Linux, conteneurs, cloud privé) et en scripting (Python, Bash) pour automatiser des contrôles.\n+ Connaissance des guides et ressources de l'ANSSI et des référentiels de prestations qualifiés (PASSI, PRIS, PDIS, .).\n+ Connaissance des méthodologies d'analyse de risques appréciées (EBIOS Risk Manager, EBIOS 2010, MonServiceSécurisé).\n+ Certifications cyber appréciées.\nAutres compétences :\n+ Pédagogie : capacité à vulgariser des concepts techniques pour des publics non expert\n+ Esprit d'équipe : aisance pour travailler avec des profils variés (architectes, développeurs, métiers).\n+ Rigueur et proactivité : sens de l'organisation pour piloter des projets transverses dans un environnement agile.\nPourquoi nous rejoindre ?\n+ Impact concret : Vos actions protégeront les données critiques de l'enseignement supérieur et de la recherche, dans un écosystème où la cybersécurité est un enjeu majeur.\n+ Diversité des missions : Alternance entre stratégie (pilotage) et opérationnel (audits, outils de sécurité).\n+ Environnement technique stimulant : Intégration dans une équipe d'experts transverses, travaillant sur un socle technique mutualisé (cloud privé, CI/CD, infrastructure as code).\n+ Formation et évolution : Accès à des certifications, participation à des conférences.\nNiveau d'études / diplômes\nNiveau BAC+3 ou plus. Expérience avérée dans un contexte équivalent.\nEnvironnement de travail et avantages\nPoste ouvert à toutes et tous, y compris aux personnes en situation de handicap. Des aménagements peuvent être étudiés selon les besoins. \nLocalisation :\nLe poste est implanté à Montpellier.\nDes déplacements occasionnels à Paris ainsi que des visites de sites sur l'ensemble du territoire sont à prévoir.\nStatut :\nFonctionnaire : détachement sur contrat ou mise à disposition.\nContractuel : contrat de droit public de 3 ans renouvelables. \nAvantages :\n+ Différentes modalités de travail\n+ Titres repas\n+ PC portable\n+ Télétravail, jusqu'à 3 jours par semaine\n+ Comité d'entreprise\n+ Mutuelle : prise en charge jusqu'à 15 € par mois sous réserve des justificatifs\nSalaire\nEntre 35 K€ et 50 K€ par an selon profil