ingénieur(e) Cybersécurité et Systèmes d'Information

Administrateur ou Administratrice systèmes et bases de données Ouvert aux contractuels Oui, à titre dérogatoire par rapport aux candidatures de fonctionnaires (Art. L332-8 disposition 2 du code général de la fonction publique) Un contractuel peut être recruté sur ce poste pour les besoins des services ou de par la nature des fonctions lorsqu’aucune candidature d’un fonctionnaire n’a abouti. Le contrat proposé ne peut excéder trois ans, renouvelable dans la limite d’une durée maximale de six ans., Dans un contexte de renforcement des cybermenaces et des exigences réglementaires, le Syndicat de l’Orge, en tant qu’entité essentielle soumise à NIS2, recrute un Ingénieur Cybersécurité et Systèmes d’Information afin de renforcer la sécurité de son système d’information, de contribuer à sa mise en conformité et d’améliorer sa résilience. Rattaché au service informatique, il intervient sur l’administration des solutions de sécurité, les audits techniques, la gestion des risques et le pilotage de projets de sécurisation. L’environnement comprend notamment des solutions Sophos, des pare-feu Fortinet et Barracuda, Microsoft 365 et une infrastructure réseau multisite. Objectifs du poste

• Renforcer la sécurité opérationnelle du système d’information, contribuer à la conformité NIS2, évaluer les vulnérabilités, structurer la gouvernance SSI et améliorer durablement la résilience des infrastructures et des usages numériques.
• Intégrer et renforcer l’équipe informatique actuellement composée de deux agents, en apportant une expertise complémentaire en cybersécurité, systèmes et réseaux.

• Favoriser le partage des connaissances, la mutualisation des compétences et la montée en compétence collective, tout en contribuant à une meilleure répartition des missions, à la continuité de service et au développement des capacités opérationnelles de la DSI. Missions / conditions d’exercice Missions

• Cybersécurité et gouvernance SSI : contribuer à la PSSI, réaliser des analyses de risques, piloter les plans d’action et accompagner la mise en conformité NIS2. Participer à la structuration de la gouvernance SSI selon les principes d’ISO/IEC 27001 et les recommandations de l’ANSSI.
• Administration des solutions de sécurité : exploiter les solutions de protection, administrer le pare-feu, analyser les alertes SIEM et sécuriser les accès.
• Audits techniques et tests d’intrusion : réaliser des audits de configuration, identifier les vulnérabilités et conduire des tests d’intrusion adaptés aux périmètres autorisés. Restituer les résultats et suivre les mesures correctives.
• Sécurisation des infrastructures : renforcer la sécurité de Microsoft 365, Active Directory, Entra ID et des interconnexions réseau multisites.
• Gestion des incidents et résilience : traiter les incidents de sécurité, contribuer à la gestion de crise et aux dispositifs PCA/PRA, et participer au suivi des procédures de notification applicables.
• Projets et sensibilisation : piloter des actions d’amélioration de la sécurité, accompagner les utilisateurs et développer les bonnes pratiques numériques.
• Assistance et accompagnement des utilisateurs : apporter un appui technique de niveau 2/3 sur les demandes et incidents liés aux systèmes d’information

• Formation supérieure en cybersécurité, systèmes et réseaux, de niveau Bac+5, ou expérience professionnelle équivalente.
• Expérience significative en cybersécurité opérationnelle et sécurisation des infrastructures.
• Bonne connaissance des systèmes, des réseaux, des solutions de sécurité et des environnements Microsoft.
• Capacité à réaliser des audits techniques, des analyses de vulnérabilités et des tests d’intrusion dans un cadre autorisé.
• Compétences en gestion des risques, réponse à incident, gouvernance SSI et pilotage de projets.
• Connaissance de NIS2, des recommandations de l’ANSSI, du RGPD et des principes d’ISO/IEC 27001. Une expérience sur Sophos, Fortinet, Barracuda, les solutions SIEM et Microsoft 365 est appréciée.

Qualités requises Autonomie, rigueur, curiosité technique, esprit d’analyse, réactivité, pédagogie et capacité à travailler avec des interlocuteurs techniques et métiers.

Syndicat de l’Orge, de la Remarde et de la Predecelle Le Syndicat de l’Orge couvre un territoire de 65 communes, comptant 432 000 habitants et 10 intercommunalités. Ce syndicat mixte exerce la compétence GEMAPI (Gestion des Milieux Aquatiques et Prévention des Inondations) pour une gestion hydraulique cohérente, une reconquête de la qualité des eaux ambitieuse et un aménagement de la vallée de l’Orge durable. Il exerce également la compétence assainissement en assurant la gestion des réseaux d’eaux usées, d’eaux pluviales et l’exploitation de stations d’épuration. Pour exercer ses missions, il s’appuie sur la compétence de ses 130 collaborateurs.