Chargé.e de projet cybersécurité opérationnelle — Angers S.I.E.M.L.

Le Syndicat intercommunal d’énergies de Maine-et-Loire (Siéml) est un acteur de premier plan du service public de l’énergie dans le département. Autorité organisatrice de la distribution publique d’électricité en dialogue permanent avec le gestionnaire de réseau Enedis, le syndicat assure aux côtés de ce dernier une partie des travaux sur le réseau et exploite un réseau d’éclairage public ainsi que des infrastructures de recharge pour véhicules électriques.

Il contribue également au développement des réseaux de gaz, des réseaux de chaleur et pilote le plus grand groupement public d’achat de gaz et d’électricité du département.

Agrégateur de financements publics et développeur de projets, il agit très concrètement pour la transition énergétique des territoires en les accompagnant dans leurs projets de maîtrise de l’énergie et d’énergies renouvelables et en favorisant la constitution de véritables écosystèmes locaux.

Tiers de confiance, il développe également des aides, des services et des conseils dans le domaine de l’efficacité énergétique, de la mobilité durable, des territoires connectés, des réseaux intelligents ou des systèmes d’information géographique.

Son expertise et sa proximité font du syndicat un allié précieux des communes et leurs groupements dans une période de fortes mutations.

Dans le cadre des évolutions réglementaires liées à la Directive NIS2, le Siéml a engagé sans attendre une démarche structurée de sécurisation. Cette stratégie s’appuie sur une politique de sécurité des systèmes d’information formalisée, un diagnostic de maturité, une feuille de route pluriannuelle ainsi qu’un plan d’actions structuré et priorisé.

La création du poste de Chargé.e de Projet Cybersécurité opérationnelle marque une nouvelle étape, celle du passage à la mise en œuvre concrète des actions définies. Ce recrutement intervient dans un contexte particulièrement dynamique de la transformation du Service Informatique (déménagement au Village des Syndicats et refonte de l’infrastructure réseau, renouvellement des actifs du réseau, rationalisation de Microsoft 365, déploiement de l’intelligence artificielle).

Autant de projets offrant l’opportunité d’intégrer la cybersécurité dès la conception des services et des outils.

Rattaché.e au Responsable des Systèmes d’Information, qui assure également la fonction de Responsable de la Sécurité des Systèmes d’Information, vous rejoignez une équipe composée d’un administrateur technique, d’un chef de projet métier, d’un chef de projet Data et IA et d’une apprentie en cybersécurité. Vous assurez la mise en œuvre technique, le maintien en condition et le suivi de l’application au quotidien de la politique de sécurité de la collectivité.

Vous travaillez également en lien étroit avec le chef de projet Territoire connecté, auquel vous apportez un appui technique.

VOS MISSIONS PRINCIPALES

• Mettre en œuvre les actions techniques du plan d’actions cybersécurité, selon le périmètre, le niveau d’exigence et le calendrier définis
• Appliquer la politique de sécurité et les procédures en vigueur : configurations de référence, durcissement des systèmes, gestion des comptes et des privilèges, cloisonnement réseau, contrôle d’accès
• Déployer, paramétrer et administrer au quotidien les solutions de sécurité retenues : pare-feu, sécurisation du tenant Microsoft 365 et de l’Active Directory, protection des postes et des serveurs, sécurisation de la messagerie, accès distants
• Contribuer à l’instruction technique des besoins de sécurité : étude des solutions, maquettage, tests, chiffrage et restitution des éléments d’aide à la décision
• Assurer le maintien en condition de sécurité des dispositifs déployés : application des correctifs, traitement des vulnérabilités, revues de configuration, contrôles périodiques
• Mettre en place et exploiter l’outillage interne envisagé : centralisation des journaux, supervision de sécurité, automatisation et industrialisation des contrôles, production des indicateurs et tableaux de bord
• Assurer le suivi opérationnel des services managés de surveillance en place ou à venir (SOC, MDR, XDR) : qualification et traitement des alertes, exécution des remédiations, suivi de la qualité de service et remontée des écarts
• Analyser les incidents et les vulnérabilités, en déterminer la nature et l’origine, appliquer les mesures correctives et fournir au RSSI les éléments techniques nécessaires à leur qualification et, le cas échéant, à leur notification
• Mettre en œuvre et tester régulièrement les dispositifs de sauvegarde et de restauration selon la politique définie, documenter les résultats des tests et signaler les écarts
• Produire et tenir à jour la documentation d’exploitation sécurité : modes opératoires, procédures d’exploitation, journaux de preuves, registres attendus en audit
• Animer, sur la base des supports et du programme définis collégialement, les actions de sensibilisation et de formation des agents du Siéml

VOS MISSIONS COMPLÉMENTAIRES

• Réaliser le volet technique sécurité des projets d’infrastructure en cours : renouvellement des pare-feu, refonte de l’infrastructure réseau dans le cadre du déménagement au Village des Syndicats, outil de gestion des services et des incidents, rationalisation de Microsoft 365
• Sécuriser les composants systèmes, réseaux et télécoms : mise en place de la segmentation IT/OT, sécurisation des flux de supervision et de monétique, contrôle de l’application des exigences par les exploitants et les éditeurs
• Apporter un appui technique à l’unité Territoire connecté, aux côtés du chef de projet : support de niveau 2 sur les passerelles, capteurs et services associés
• Accompagner l’internalisation des projets techniques du syndicat, notamment le cœur de réseau LoRaWAN (LNS) et ses interconnexions avec la gestion technique des bâtiments : sécurisation des équipements, des flux et des accès, intégration à la supervision et au maintien en condition de sécurité du SI
• Accompagner, sur les volets cybersécurité, l’étude et l’expérimentation de l’interfaçage entre le réseau LoRaWAN et les systèmes de gestion technique des bâtiments (protocole BACnet)
• Vérifier et documenter l’application des exigences de sécurité inscrites dans les marchés (plans d’assurance sécurité, engagements contractuels des prestataires) et alerter en cas de non-conformité
• Apporter un appui technique et assurer une veille sur les menaces, les vulnérabilités et les correctifs applicables au périmètre du syndicat

Formation et expérience :

• Formation supérieure en informatique, réseaux ou cybersécurité (bac+2 à bac+5)
• Expérience souhaitée de 2 à 5 ans en administration système et réseau ou en sécurité opérationnelle, l’expérience en collectivité n’étant pas exigée

Compétences techniques :

• Administration sécurisée des systèmes Windows et Linux, d’Active Directory et d’Entra ID
• Réseaux et sécurité périmétrique : pare-feu, VPN, segmentation, filtrage, journalisation
• Sécurité de l’environnement Microsoft 365 et des services cloud
• Collecte et exploitation de journaux, notions de détection et de réponse à incident
• Sauvegarde, restauration, continuité et reprise d’activité
• Culture des référentiels : guides d’hygiène et recommandations de l’ANSSI, famille ISO 27000, NIS2-Recyf, RGPD en lien avec le délégué à la protection des données
• Une connaissance des réseaux IoT (LoRaWAN) serait un plus
• Scripting et automatisation (PowerShell, Python, notions d’infrastructure as code) appréciés

Qualités professionnelles :

• Rigueur, traçabilité et goût pour la documentation, dans un contexte où la preuve est opposable
• Autonomie dans l’exécution technique, avec un compte rendu régulier et une remontée systématique des écarts
• Sens du service public et pédagogie vis-à-vis d’utilisateurs non techniciens
• Discrétion professionnelle et respect strict de la confidentialité
• Savoir être force de proposition
• Capacité à travailler en interface avec des prestataires et à tenir une exigence contractuelle

CONDITIONS DE TRAVAIL

Poste à temps complet à pourvoir idéalement le 1er janvier 2027.

37h30 par semaine (14 jours de RTT) avec flexibilité horaire.

Possibilité de télétravail jusqu’à 3 jours par semaine en jours fixes ou flottants.

Mobilisation possible en dehors des horaires habituels en cas d’incident de sécurité majeur, selon les modalités de compensation en vigueur.

Poste soumis à une obligation renforcée de confidentialité, avec accès à des informations sensibles relatives à la sécurité du système d’information et des infrastructures.

Rémunération

Indiciaire + régime indemnitaire

Action sociale et titres restaurant

Allocation télétravail

Participation employeur santé et prévoyance

Forfait mobilité durable / Possibilité de bénéficier d’un vélo de fonction