Les systémes d'information de la Ville de Toulouse et de la Métropole portent environ 400 applications utilisées par 13 000 agents qui exercent plus de 250 métiers sur 650 sites géographiques. Dans un contexte de forte évolution de la numérisation des échanges externes auprès des usagers, de la dématérialisation des processus internes, de la métropolisation et du développement de la Smart city, la sécurité des sytémes d'information et industriels est un enjeu majeur. Dans ce contexte la Direction Générale à la Modernisation recrute un Expert en sécurité SI de gestion et SI industriel au sein de la filière Cybersécurité.

Rattaché au Responsable de la Sécurité des Systèmes d'Information (RSSI) au sein de la Direction Générale à la Modernisation (DGM), vous définissez et pilotez la mise en œuvre des dispositifs techniques de sécurité sur tout ou partie des projets dont vous avez la charge, notamment au regard des impacts de la Loi de Programmation Militaire (LPM) pour les SI industriels et du Réglement Général sur la Protection des Données personnelles (RGPD).

Ce contexte impose la mise en œuvre de démarches issues des normes ISO/27002, ISO/27005 et du Référentiel Général de Sécurité (RGS).

Vous contribuez à la mise en œuvre des plans et des objectifs de sécurité définis dans le cadre de la mise en conformité des SI de gestion et des SI industriels. A ce titre, vous apportez un appui aux équipes opérationnelles dans la prise en compte des politiques de sécurité des SI et des exigences réglementaires (PSSI, LPM, NIS, etc.).

Vous analysez les risques sur les systèmes d'information, proposez des solutions d'amélioration continue, évaluez les risques résiduels et participez à l'intégration de la sécurité dans les projets.

Vous assurez le suivi de la gestion des vulnérabilités, des recommandations issues des audits et des contrôles de sécurité, puis des plans de remédiation. À ce titre, vous menez régulièrement des contrôles de sécurité des SI.

Vous suivez les niveaux de service (SLA) avec la mise en place d'indicateurs (tableaux de bord), et vous contribuez à la structuration des analyses et des actions de remédiation.

De formation supérieure de niveau bac+4/5, vous maîtrisez les enjeux de sécurité informatique et industrielle, vous avez des connaissances actualisées des pratiques (risques et menaces), de la réglementation et des normes liées à ces domaines.
Vous maîtrisez une ou plusieurs méthodes d'analyse de risques (EBIOS, EBIOS RM, MEHARI, etc.) et le fonctionnement des systèmes d'information (infrastructure et applications) ainsi que les aspects liés à la sécurité des systèmes industriels.
Possédant idéalement une expérience significative sur le même poste (5 à 10 ans minimum), vous êtes reconnu pour votre esprit d'analyse et de synthèse.
Vos qualités d'expression écrite et orale, votre pédagogie vous permettent de présenter facilement vos dossiers et d'éclairer les arbitrages.