Au sein de la Direction déléguée aux Systèmes d'Information, de la DGA Ressources Humaines et Modernisation, le service Cybersécurité a pour missions :
- D'assurer la sécurité du Système d'Information et des ressources qui y sont hébergées ;
- De concevoir et mettre en oeuvre les mesures de cybersécurité nécessaires en fonction des risques identifiés ;
- De gérer les identités et les accès sur le S.I. et sur le Cloud ;
- De superviser la cybersécurité et en assurer la gouvernance.

En qualité d'Expert sécurité systèmes d'information, vous superviserez la conformité vis-à-vis des évolutions de la règlementation (homologations RGS, NIS2...) et en assurerez le maintien opérationnel.
- Vous réaliserez des contrôles de sécurité du S.I. afin de quantifier, qualifier et vous communiquerez le niveau de sécurité du S.I. ;
- Vous proposerez des améliorations sur l'état de l'art des mesures de cybersécurité mises en place sur le Système d'Information ;
- Vous participerez à la gestion des identités et des accès sur le SI, notamment en participant à l'évolution du système d'IAM (Identity and Access Management).

En déclinaison de la PSSI, vous faites appliquer la politique de sécurité IT de la Métropole :
- Vous suivez l'avancement des plans de traitement des risques défini avec le RSSI ;
- Vous maintenez la conformité de l'ensemble des ressources de votre périmètre vis-à-vis de la règlementation ;
- En fonction des alertes et des vulnérabilités parues, vous planifiez le déploiement des correctifs urgents si nécessaire, en coordination avec le service Système et le service Réseau ;
- Vous alertez, réagissez à un événement de sécurité et vous sensibilisez les utilisateurs à la sécurité ;
- Vous participez à l'élaboration des plans d'audits et réalisez ou faites réaliser les actions locales et logistiques ;
- Vous suivez/bâtissez le plan d'actions lors des alertes émises par le CERT/RSSI sur votre périmètre (comportement utilisateur, détection de logiciels non autorisés, virus sur les postes) ;
- Vous tracez toutes les exceptions de sécurité validées en production et suivez votre portefeuille d'exceptions via des revues périodiques ;
- Vous maintenez et améliorez les contrôles des mesures de cybersécurité mises en place sur le SI ;
- Vous identifiez, concevez et participez à la mise en œuvre des mesures de sécurité manquantes pour atteindre le niveau de sécurité requis, défini avec le RSSI ;
- Vous participez à la gestion des identités et des accès (IAM) ;
- Vous assurez le maintien des comptes et des permissions d'accès au SI afin de conserver le niveau de sécurité requis (AD, AD LDS, DMZ, messagerie, serveurs) ;
- Vous supervisez la sécurité des serveurs et des postes de travail afin de maintenir leur niveau de sécurisation dans le temps (correctifs de sécurité, scans de vulnérabilités, etc) ;
- Vous participez à l'automatisation des actions récurrentes d'exploitation et de sécurité (configuration de comptes ou d'équipements, etc) ;
- Vous développez des outils et des scripts d'automatisation (PowerShell, Opensource, etc) ;
- Vous participez à la sécurisation de la configuration des postes de travail (outil SCCM notamment) ;
- Vous offrez votre support auprès de l'équipe de sécurité en matière d'automatisation par scripting ;
- Vous êtes force de conseils/rapports auprès du chef de service.

Missions ponctuelles :
- Vous aidez à la création et à la mise en place d'outils open source permettant d'améliorer les mesures de sécurité ;
- Vous intervenez dans des projets informatiques afin d'y introduire les mesures de sécurité nécessaires (" security by design ").

Appartenance à un ou des groupes de travail :
- Mises à jour des systèmes du SI (patch management et vulnerability management) ;
- Conception de masters sécurisés pour les postes de travail (SCCM, EDR, etc).

Conditions de travail :
- Lieu de travail : Bureau avec déplacements ponctuels et télétravail ;
- Astreintes : Oui ;
- Délégations de signature : Non ;
- Moyens mis à disposition : Un ordinateur, un téléphone portable, des logiciels et des outils adaptés à l'activité ;
- Voiture de service : Non ;
- Horaires de travail : Amplitude horaire variable, télétravail possible ;
- NBI : Non ;
- RIFSEEP 3.

NOUS REJOINDRE - NOS ATOUTS :
- 39 jours de congés pour un temps plein (25 jours de congés annuels + 14 RTT), 25 jours de congés pour un temps plein 35h, sauf temps de travail annualisés ;
- Prise en charge des frais de transports en commun à hauteur de 75% (Réseau Lignes d'Azur et SNCF) et forfait mobilités durables ;
- Avantages du comité d'œuvres sociales : voyages, coupons sports, chèques vacances, de rentrée, tarifs préférentiels dans des complexes sportifs, cinémas, pour les activités des enfants, bons d'achats pour mariages, PACS, naissances, adoptions, etc ;
- Participation employeur à la mutuelle santé et au contrat de prévoyance collectif ;
- Gratuité des musées et du Parc Phoenix pour les résidents métropolitains ;
- Carte ou Tickets Restaurant (valeur faciale 9€), sauf pour les Directions opérationnelles ayant déjà un self ou une cantine ;
- Formations et perspectives d'évolution tout au long de la carrière via des services dédiés (service Formation, Ecole des cadres).

Ce poste s'adresse à un agent de catégorie A de la filière Technique.
Expérience : expérience souhaitée sur un poste similaire.
Domaine de diplôme : Master 2, Ingénieur ou supérieur en Informatique spécialisation sécurité.

Compétences :
- Connaissances techniques exigées, notamment dans les domaines suivants : analyse de risques informatiques, cybersécurité (mesures de sécurité, supervision, détection, remédiation), administration système Windows et Linux, Active Directory, AD LDS, Azure AD/EntraID, LDAP, permissions d'accès NTFS et messagerie Exchange, sécurité réseau (scans, IDS/IPS, etc) ;
- Scripts techniques d'automatisation (PowerShell, shell, Open source Linux, etc) ;
- Capacité rédactionnelle ;
- Connaissances de la fonction publique territoriale ;
- Veille technologique et force de proposition dans le domaine.

Qualités :
- Excellent relationnel ;
- Rigueur et sérieux ;
- Discrétion et confidentialité ;
- Capacité d'initiative ;
- Capacité d'innovation ;
- Autonomie.