Administrateur sécurité système d'information (F/H)
Role details
Job location
Tech stack
Job description
Au siège, vous soutenez les projets, accompagnez les équipes et garantissez la qualité des actions menées.
Ici, vous jouez un rôle central dans la protection des données sensibles des personnes accompagnées et dans la sécurisation de nos environnements numériques., Il s'agit d'une création de poste stratégique au sein du service informatique dans le cadre d'une stratégie de renforcement des politiques de sécurité. Les missions cybersécurité sont aujourd'hui assurées principalement par l'administrateur réseaux & cybersécurité, mais la charge de travail et les enjeux ne permettent plus ce fonctionnement.
Votre arrivée permettra de :
- structurer la cybersécurité opérationnelle,
- remettre à jour et formaliser l'ensemble des politiques sécurité,
- renforcer la capacité d'intervention en cas d'incident,
- accompagner l'organisation dans une démarche de conformité et de sensibilisation., Cybersécurité opérationnelle
- Surveiller quotidiennement les alertes de sécurité et mettre en place une routine de traitement, du diagnostic jusqu'à la remédiation.
- Traiter les alertes (antivirus, tentatives d'intrusion, emails frauduleux, etc.) en lien avec les utilisateurs concernés.
- Contribuer à la gestion des incidents et piloter les plans d'action sécurité, y compris à l'international si nécessaire.
- Réaliser les audits techniques prévus (dès les 3 à 6 premiers mois).
Conformité & gouvernance sécurité
- Reprendre et mettre à jour les politiques internes de sécurité, aujourd'hui largement à reconstruire.
- Participer aux analyses de risques et aux plans de remédiation.
- Travailler en collaboration étroite avec le DPO.
- Structurer et documenter l'ensemble des processus sécurité (procédures, guides, routines).
Administration & infrastructure (en soutien)
- Administrer et maintenir les environnements Microsoft et l'infrastructure SI aux côtés de l'administrateur Réseaux & cybersécurité.
- Assurer une continuité de service (backup fonctionnel).
Sensibilisation & communication sécurité
- Vulgariser les enjeux sécurité (ex : MFA, bonnes pratiques) auprès de toutes et tous.
- Expliquer simplement les risques, enjeux et raisons des mesures mises en place.
- Accompagner les utilisateurs dans l'adoption des pratiques de sécurité.
Vos collègues
Au sein du service informatique, vous rejoindrez l'équipe de l'unité Administration des systèmes et support aux utilisateurs, encadrée par Clément Hervin, votre futur manager. Clément adopte un management bienveillant, horizontal et basé sur la confiance. Il accorde une grande importance :
- à l'autonomie,
- au partage d'informations et de connaissances,
- à la coopération et à l'entraide au sein du service,
- à des points réguliers (hebdomadaire en tête-à-tête) permettant une vraie circulation des sujets.
Vous travaillerez au quotidien avec :
- l'administrateur Réseaux & cybersécurité, avec qui vous formerez un binôme complémentaire ;
- le DPO, pour toutes les questions de conformité et gouvernance ;
- Clément, votre responsable, pour les arbitrages, priorisations et décisions sécurité.
L'équipe est composée de profils variés, alternant anciennes et nouvelles recrues, dans une ambiance globalement bienveillante et collaborative. Le partage des connaissances est un pilier central du service., À travers ce poste, vous développerez :
- une expertise approfondie en cybersécurité dans le contexte humanitaire,
- une capacité à formaliser, structurer et porter une politique sécurité globale,
- des compétences en communication et pédagogie auprès d'utilisateurs variés,
- une compréhension fine des enjeux de protection des données sensibles (impact direct terrain)., L'entretien managérial aura lieu dans un second temps. Il vous sera éventuellement demandé d'envoyer une lettre de motivation en amont de cet entretien.
Dans le cadre de la lutte contre le blanchiment et le financement du terrorisme, des vérifications d'antécédents sur listes internationales pourront être effectuées. Les données sont traitées de façon confidentielle et sécurisée. Plus d'infos : http://bit.ly/3CSThBs
Un extrait de casier judiciaire (B3) sera demandé à toute personne recrutée., * Travail sur écran, en open space
-
Communication orale et téléphonique
-
Posture assise prolongée
Diversité et inclusion
MdM s'engage pour l'insertion des personnes en situation de handicap et lutte contre toutes les discriminations.
Si vous bénéficiez d'une reconnaissance de la qualité de travailleur.se handicapé.e et/ou si vous avez besoin d'un aménagement de poste, n'hésitez pas à nous en faire part.
Requirements
Vous êtes la bonne personne si…
- Vous savez traiter une alerte de cybersécurité de bout en bout (analyse, contact utilisateur ou utilisatrice, évaluation du risque, action corrective).
- Vous savez structurer et écrire des procédures sécurité claires, systématiques et utilisables par d'autres.
- Vous êtes capable d'intervenir rapidement lors d'un incident, de vous coordonner avec le terrain et d'exécuter un plan d'action complet.
- Vous prenez des initiatives, cherchez des solutions, proposez et agissez sans attendre des instructions détaillées.
- Vous communiquez rapidement, clairement et efficacement en cas d'urgence liée à la cybersécurité.
- Vous savez vulgariser des concept techniques (ex. MFA) et convaincre des publics non techniques.
Ce poste n'est pas pour vous si…
- Vous ne savez pas gérer vos priorités de manière autonome, arbitrer et agir sur l'essentiel sans supervision.
- Vous craignez de ne pas vous retrouver dans les valeurs et le positionnement militant de Médecins du Monde.
Benefits & conditions
Postulez rapidement. Sous réserve d'un nombre suffisant de candidatures, l'annonce sera dépubliée dès le 13 février., * Accord de télétravail : jusqu'à 110 jours par an (présence minimale 5 j/mois)
-
13e mois (pour les salarié.e.s ayant plus de 6 mois d'ancienneté)
-
Tickets restaurant de 9,00 € (participation MdM à 60%)
-
Mutuelle prise en charge à 100%
-
MdM favorise la formation et la mobilité interne
Les indispensables :
-
5 semaines de congés + 22,5 RTT par an
-
Remboursement 50% du titre de transport
-
Engagement fort en faveur de l'inclusion et de la lutte contre toutes les discriminations