En tant qu’expert Sécurité IT, vous êtes rattaché(e) à la direction technique dans le pôle “opération” et intervenez dans toutes les missions de sécurisation des composants logiciels, SI, et d’infrastructure, et plus globalement de l’ensemble de la plateforme technologique du Health Data Hub.
Missions :
▪ Maintenir en condition opérationnelle de sécurité les composants cloud IaaS et SaaS de la plateforme technologique ;
▪ Mettre en œuvre durcissement des configurations de l’infrastructure du SI et de la plateforme technologique selon les procédures définies ;
▪ Contrôler l’application de la politique de patch management sur tous les composants du SI et de la plateforme technologique ;
▪ Contrôler le respect de la segmentation du SI et de la plateforme technologique ;
▪ Participer à la mise en place des outils de gestion des incidents ;
▪ Mettre en place les outils de surveillance de la plateforme technologique ;
▪ Résoudre les incidents de sécurité touchant le SI et la plateforme technologique, en appliquant les directives du RSSI ;
▪ Réaliser les opérations de sécurité récurrentes ;
▪ S’assurer de l’intégration et de l’automatisation de la sécurité dans les chaînes de traitement du SI et de la plateforme technologique ;
▪ Travailler en collaboration avec le RSSI pour améliorer l’outillage et le traitement des événements de sécurité remontés au travers de ces outils ;
▪ Maintenir à jour la documentation opérationnelle de sécurité de la plateforme technologique (configuration de serveur, firewall, etc.).

Compétences techniques
▪ Une première expérience dans l’administration sécurité de systèmes informatiques hébergés sur le cloud (Microsoft Azure est un plus) ;
▪ Bonne connaissance technique des technologies de sécurité telles que VPN (IPSEC, SSL), Firewall Next-Generation, Routing, WAF, Vlan, VPN SSL, AntiDDOS, IPS/IDS, Proxy, EDR,
SIEM ;
▪ Bonne connaissance en virtualisation et des architectures d’infrastructure Datacenter et Cloud ;
▪ Bonne connaissance des environnements systèmes Windows, MacOS et Unix ;
▪ Première expérience dans la mise en œuvre et la gestion d’un outil SIEM (Azure Sentinel est un plus) ;
▪ Connaissance des référentiels de sécurité étatiques tel que le Référentiel Général de Sécurité, publié par l’ANSSI ou d’autres ressources similaires serait apprécié.
Compétences personnelles et relationnelles
▪ Exigence, rigueur et excellence ;
▪ Esprit entrepreneurial, curieux, goût du changement et bonne capacité d’adaptation ;
▪ Excellentes qualités d’organisation, de planification et de rigueur.