Référent(e) Sécurité des Systèmes d'Information - Eau & Assainissement

Oui (Contrat de droit privé (CDI) - Service public industriel et commercial) Le contrat proposé est de obligatoirement de droit privé car il est exercé dans le cadre d’une régie constituée pour l’exploitation directe d’un service public industriel et commercial (par exemple gestion des réseaux d’eau et d’assainissement)., Nous recherchons notre Référent(e) SSI Eau et Assainissement, expert(e) capable de piloter la gouvernance cyber d’un environnement industriel stratégique, dans un cadre réglementaire exigeant. Rejoignez une équipe où votre expertise a un impact concret sur la vie de centaines de milliers de citoyens., Piloter la gouvernance cybersécurité Vous déclinez la politique de sécurité générale dans le contexte industriel de l’eau et de l’assainissement, pilotez l’homologation du SI, contribuez à la stratégie de contrôle des SI et élaborez le rapport annuel à destination de l’ANSSI. Vous êtes l’interlocuteur(trice) privilégié(e) du RSSI de la Métropole. Gérer les vulnérabilités et les incidents de sécurité Vous supervisez la journalisation des services, applications et authentifications, détectez les anomalies, gérez les crises et incidents, et assurez le lien avec l’ANSSI en cas de besoin. Maîtriser le SI et maîtriser les risques Vous auditez les architectures systèmes, réseaux et télécoms et industriels, cartographiez les environnements techniques, menez les analyses de risques, pilotez les projets de durcissement et de défense en profondeur, et rédigez les procédures de sécurité. Vous assurez également une veille technologique et réglementaire active. Rédiger et suivre les marchés publics Vous définissez les besoins en équipements et prestations homologués ANSSI, rédigez les cahiers des charges, analysez les offres et suivez l’exécution des marchés en transversalité avec le RSSI. Sensibiliser et former Vous accompagnez les utilisateurs et les équipes techniques dans la compréhension des enjeux cyber, et organisez des actions de sensibilisation et de formation en lien avec le RSSI et la DRH.

• Formation : Bac+5 en Sécurité des Systèmes d’Information, Management des risques cyber ou Management des Systèmes d’Information
• Expérience : 5 ans minimum dans la mise en œuvre de systèmes d’information et leur sécurisation
• Compétences techniques : maîtrise des environnements systèmes, réseaux et de sécurité, connaissance approfondie des environnements industriels (automates), connaissance approfondie d’EBIOS et de la norme ISO 27001.
• Langue : anglais technique opérationnel
• Qualités personnelles : rigueur, sens de l’analyse, capacité à vulgariser des enjeux techniques complexes, confidentialité, autonomie et esprit de collaboration transversale

CDI de droit privé - cadres Pour les fonctionnaires, ingénieurs, détachement sur CDI de droit privé.

L’eau, un bien vital à protéger - y compris dans le monde numérique Chaque jour, la Métropole Rouen Normandie garantit à plus de 500 000 habitants l’accès à une eau de qualité et un assainissement performant. Derrière ce service se cache un Système d’Information industriel complexe dont la sécurité contribue à la continuité d’un service public de première nécessité.