Un Responsable Technique et Opérationnel Cybersécurité (h/f)

Détails de l'offre

Famille de métiers

Informatique et système d'information > Architecture, développement et administration des systèmes d'information

Grade(s) recherché(s)

Emploi contractuel de cat. A

Métier(s)

Ouvert aux contractuels

Oui ( Art. L332-8 disposition 1 du code général de la fonction publique )
Un contractuel peut être recruté sur ce poste car il s'agit d'un emploi spécifique. Le contrat proposé ne peut excéder trois ans, renouvelable dans la limite d'une durée maximale de six ans.

Temps de travail

Temps complet

Descriptif de l'emploi

Mission principale :

Le Responsable Technique et Opérationnel Cybersécurité évolue dans un environnement stratégique et opérationnel exigeant où le leadership technique et managérial est essentiel. Il supervise l'ensemble des activités techniques de cybersécurité et coordonne les équipes d'analystes.

Il pilote la stratégie technique de cybersécurité et manage les équipes opérationnelles.

Lieu d’exercice : Poste implanté au GIP CybeRéponse à Orléans (Loiret) ou une de ses antennes avec un secteur d’activité sur l’ensemble de la région Centre.

Spécificités du poste : Disponibilité étendue en cas de crise cyber majeure, déplacements réguliers sur le territoire Centre-Val de Loire, veille technologique constante sur les menaces émergentes, confidentialité élevée des informations traitées

Missions / conditions d'exercice

Veille technologique et réglementaire :
· Assurer une veille permanente sur les évolutions des menaces cyber
· Suivre les évolutions réglementaires nationales et européennes en matière de cybersécurité
· Analyser les tendances et innovations technologiques du secteur
· Participer aux communautés d'experts et forums professionnels
· Établir des rapports de synthèse et recommandations stratégiques

Conception et pilotage des offres de services :
· Définir l'architecture technique des solutions proposées aux bénéficiaires
· Élaborer le catalogue de services en fonction des besoins identifiés
· Adapter et faire évoluer les offres en fonction du contexte cyber
· Établir les référentiels techniques et méthodologiques
· Garantir la qualité et la pertinence des prestations 20%

Expertise technique de niveau III :
· Intervenir sur les incidents complexes en support des analystes de niveaux I et II
· Etre le tiers de confiance lors des cyberattaques sophistiquées
· Réaliser des investigations numériques avancées
· Développer des solutions techniques spécifiques
· Etre responsable de la formalisation des procédures pour les équipes

Management d'équipe technique :
· Encadrer et coordonner l'équipe d'analystes cybersécurité
· Définir les processus opérationnels et les standards techniques
· Évaluer les besoins en formation et développement des compétences
· Organiser la répartition des charges de travail et le bon suivi des prestations du catalogue de services
· Assurer le suivi des performances et la montée en compétence

Relation avec les services enquêteurs :
· Assurer l'interface technique avec les services d'enquête spécialisés
· Coordonner le suivi des dossiers cyber en cours
· Fournir l'expertise technique nécessaire aux investigations
· Participer aux réunions d'avancement et comités de suivi
· Garantir la conformité des procédures avec les exigences légales

Promotion des offres et représentation :
· Présenter les offres de services auprès des acteurs étatiques et régionaux
· Participer aux événements sectoriels et institutionnels
· Contribuer à l'élaboration des supports de communication technique
· Développer et entretenir le réseau de partenaires techniques
· Représenter le GIP lors de conférences professionnelles

Profils recherchés

SAVOIRS ET SAVOIR-FAIRE :
- Expertise approfondie en cybersécurité et gestion des
risques informatiques
- Connaissance du cadre juridique et réglementaire français et européen (RGPD, NIS2, etc.)
- Maîtrise des architectures de sécurité et des infrastructures IT
- Connaissance des méthodes d'audit et d'analyse des risques (EBIOS RM, ISO 27001)
- Compréhension des enjeux et fonctionnement de l'administration publique française
- Bonne connaissance des acteurs nationaux de la cybersécurité (ANSSI, CNIL, services enquêteurs)
- Maîtrise des techniques d'investigation numérique et de
réponse aux incidents
- Culture approfondie des différents types de menaces et
vecteurs d'attaque
- Capacité à réaliser des analyses techniques de haut niveau (niveau III)
- Maîtrise des outils de détection et de réponse aux incidents (SIEM, EDR, IDS/IPS)
- Aptitude à concevoir et documenter des architectures de
sécurité
- Compétences en forensic et analyse de malwares
- Capacité à élaborer des plans de continuité/reprise d'activité - Aptitude à gérer des projets techniques complexes
- Compétences en management d'équipe technique
- Capacité à vulgariser les enjeux techniques pour des publics non-spécialistes
- Maîtrise des techniques de veille et d'intelligence stratégique - Capacité à rédiger des rapports techniques et des synthèses exécutives)

SAVOIRS-ETRE :
- Rigueur et méthode dans l'analyse et la résolution de problèmes
- Autonomie et capacité d'initiative
- Aptitude au travail en équipe et en réseau multi-acteurs
- Capacité d'adaptation face aux évolutions rapides des menaces
- Résistance au stress, notamment en situation de crise
- Discrétion et respect de la confidentialité
- Curiosité intellectuelle et capacité d'autoformation continue - Sens de la pédagogie et de la communication
- Esprit d'analyse et de synthèse

Le champ des relations du poste :

· Internes : Le Directeur du groupement, Équipes du CSIRT CybeRéponse, Services informatiques des établissements de la région, correspondants sécurité des organisations partenaires

· Externes : Les partenaires publics et privés, prestataires de remédiation et de sécurité, ANSSI et organismes de cybersécurité nationaux, autres CSIRT régionaux et sectoriels, éditeurs de solutions de sécurité.

Le champ d’autonomie, de responsabilité et de technicité du poste : Être autonome dans le cadre des responsabilités confiées.

Exercice des fonctions sous l’autorité du Directeur et dans le respect :
- de l’objet du groupement
- de la convention constitutive et des règlements intérieur et financier du groupement de la règlementation en vigueur (textes applicables aux groupements d’intérêt public, cybersécurité, RGPD, …)