Ingénieur cybersécurité — SDIS de Seine et Marne

Au sein de la direction en charge des systèmes d’information, l’ingénieur en cybersécurité est chargé de conduire la mise en œuvre opérationnelle et le déploiement des projets et solutions techniques de sécurité du système d’information du SDIS. Il traduit les besoins et exigences de sécurité définis avec le Responsable de la Sécurité des Systèmes d’Information (RSSI) en dispositifs techniques concrets, depuis l’étude des solutions jusqu’à leur intégration, leur mise en service et leur transfert vers l’exploitation.

Il renforce les équipes techniques et les prestataires, veille à la qualité des déploiements et contribue à l’amélioration de la protection des infrastructures, des applications, des équipements et des données, en tenant compte des contraintes de disponibilité et de continuité des missions opérationnelles du SDIS. Il participe également aux astreintes techniques de la sous-direction.

1. Conduite des projets de cybersécurité

• Recueillir et préciser les besoins techniques auprès du RSSI, des équipes SI et des directions concernées
• Participer au cadrage des projets : périmètre, objectifs, architecture cible, prérequis, planning, ressources et livrables
• Étudier les solutions de sécurité adaptées aux besoins de l’établissement et contribuer aux choix techniques
• Élaborer les plans de déploiement, scénarios de migration, procédures d’installation et plans de retour arrière
• Coordonner les intervenants internes, les intégrateurs, les éditeurs et les prestataires tout au long des projets
• Assurer le suivi des jalons, des difficultés, des risques opérationnels et des actions correctives, et rendre compte de l’avancement

2. Intégration et déploiement des solutions de sécurité

• Mettre en œuvre et configurer les solutions de cybersécurité retenues, en lien avec les équipes infrastructures, réseaux, systèmes et applications
• Participer au déploiement et à l’évolution des dispositifs de protection : sécurisation des postes et serveurs, protection des terminaux, gestion des accès, authentification, filtrage réseau, protection des messageries et journalisation, selon l’architecture du SI
• Contribuer à l’intégration des outils de supervision et de détection de sécurité, en coordination avec les équipes en charge de leur exploitation
• Mettre en œuvre les mesures de durcissement et de réduction des vulnérabilités définies dans le cadre des projets
• Réaliser ou coordonner les tests techniques, les vérifications de conformité aux exigences attendues et la validation avant mise en production
• Documenter les configurations, les procédures d’exploitation et les consignes de maintien en condition de sécurité

3. Maintien en condition de sécurité et amélioration technique

• Participer au déploiement des correctifs de sécurité et à la mise à niveau des composants techniques, en coordination avec les équipes responsables de l’exploitation
• Contribuer au traitement des vulnérabilités détectées en mettant en œuvre les actions techniques décidées et priorisées
• Suivre le bon fonctionnement des solutions déployées, analyser les dysfonctionnements et coordonner leur résolution avec les fournisseurs et équipes techniques
• Proposer des améliorations techniques à partir des retours d’exploitation, des incidents constatés et des évolutions technologiques
• Contribuer à l’automatisation des tâches récurrentes et à l’industrialisation des déploiements lorsque cela est pertinent

4. Accompagnement des projets SI et des équipes techniques

• Intervenir auprès des chefs de projet SI pour intégrer les exigences de sécurité dans la conception et la réalisation des projets
• Traduire les exigences de sécurité formulées par le RSSI en mesures techniques, critères de recette et actions de déploiement
• Apporter une expertise opérationnelle aux équipes techniques lors de l’intégration de nouveaux services, équipements ou applications
• Préparer le transfert des solutions vers les équipes d’exploitation : documentation, procédures, consignes de supervision et transmission des connaissances
• Contribuer à la sensibilisation technique des équipes SI aux bonnes pratiques de sécurisation et aux procédures associées

5. Tests, documentation et suivi des déploiements

• Préparer et exécuter les plans de tests techniques et participer aux phases de recette et de validation
• Vérifier la bonne intégration des solutions dans l’environnement existant et leur compatibilité avec les contraintes de production
• Assurer la traçabilité des changements, des configurations et des décisions techniques prises dans le cadre des projets
• Produire les comptes rendus de déploiement, documenter les anomalies et suivre les actions restant à réaliser
• Mesurer les résultats des projets au regard des objectifs définis et proposer des ajustements après mise en service

Positionnement et articulation avec le RSSI

L’ingénieur en cybersécurité intervient principalement sur le volet technique et opérationnel des projets. Il met en œuvre les orientations, exigences et priorités de sécurité définies avec le RSSI, auquel il apporte son expertise sur les solutions, leur faisabilité, leur déploiement et leur fonctionnement. La définition de la stratégie de sécurité, la gouvernance des risques, le pilotage de la politique de sécurité et les arbitrages relèvent du RSSI et des instances compétentes.

L’ingénieur alerte le RSSI sur les difficultés, écarts ou risques identifiés et lui fournit les éléments techniques nécessaires au suivi des actions.

Remarques liées à la fonction

La fonction nécessite une forte capacité à conduire des réalisations techniques transversales dans un environnement SI évolutif. Les déploiements doivent être préparés et planifiés afin de limiter les impacts sur les utilisateurs et de préserver la disponibilité des systèmes nécessaires aux missions du SDIS. Le titulaire travaille en étroite collaboration avec le RSSI, les équipes infrastructures et réseaux, les équipes applicatives, les chefs de projet SI et les prestataires.

Il peut être amené à intervenir lors de mises en production ou d’opérations techniques planifiées en dehors des horaires habituels, selon l’organisation du service.

Compétences requises

Savoir / Savoir-faire – Cybersécurité technique

• Bonne connaissance des systèmes d’exploitation, des réseaux, des annuaires, des infrastructures et des architectures applicatives
• Connaissance des solutions de sécurité : protection des terminaux, gestion des identités et des accès, authentification forte, filtrage, journalisation et outils de détection
• Capacité à installer, configurer, intégrer et maintenir des solutions de sécurité dans un environnement de production
• Connaissance des principes de durcissement, de gestion des correctifs, de réduction des vulnérabilités et de sécurisation des configurations
• Capacité à analyser des journaux, diagnostiquer des dysfonctionnements et contribuer au traitement technique des alertes
• Compréhension des enjeux de disponibilité, de sauvegarde, de continuité de service et de retour arrière

Gestion de projet et déploiement

• Capacité à organiser et suivre un projet technique, à planifier les tâches et à coordonner les contributeurs
• Maîtrise des étapes d’intégration, de test, de recette, de mise en production et de transfert à l’exploitation
• Capacité à rédiger des procédures techniques, dossiers d’installation, plans de tests et documents d’exploitation
• Capacité à suivre des prestataires, analyser des propositions techniques et contrôler la qualité des livrables
• Connaissance des pratiques de gestion des changements et de documentation des configurations

Communication et coopération

• Capacité à travailler en transversalité avec le RSSI, les équipes SI et les chefs de projet
• Capacité à expliquer les contraintes techniques, à proposer des solutions et à alerter sur les difficultés
• Qualités rédactionnelles et capacité à rendre compte de l’avancement des travaux
• Capacité à assurer une veille technique et à actualiser ses compétences

Qualités requises

• Rigueur, méthode et sens de l’organisation
• Goût pour la mise en œuvre technique et la résolution de problèmes
• Autonomie, réactivité et sens des responsabilités
• Esprit d’analyse et capacité à anticiper les contraintes de déploiement
• Capacité à travailler en équipe et à coordonner des intervenants variés
• Pragmatisme, pédagogie et sens du service
• Respect des règles de confidentialité et des procédures de sécurité

Exigences

Ce poste est orienté vers la réalisation concrète des projets de cybersécurité et la mise en production de solutions techniques. Il exige de transformer les exigences de sécurité en déploiements fiables, documentés et compatibles avec les contraintes du système d’information. Le titulaire contribue ainsi à renforcer progressivement le niveau de protection du SI, en coordination avec le RSSI et les équipes techniques, sans se substituer aux responsabilités de gouvernance, de définition de la politique de sécurité et de pilotage des risques relevant de ce dernier.

Les candidatures internes seront examinées prioritairement

Le service départemental d'incendie et de secours de Seine-et-Marne (SDIS77) est l'établissement public qui gère et organise l'activité des sapeurs-pompiers sur l'ensemble du département. Il concourt à la protection et à la lutte contre les incendies, accidents, sinistres et catastrophes, à l'évaluation et à la prévention des risques technologiques ou naturels ainsi qu'aux secours d'urgence. Le SDIS77 c'est plus de 300 interventions par jour et l'engagement d'un moyen de secours toutes les 4 minutes.

Pour mener à bien ses missions, le SDIS77 s'appuie sur les compétences de plus de 4600 agents : 1350 sapeurs-pompiers professionnels, plus de 3000 volontaires mais aussi 320 personnels administratifs techniques et spécialisés, qui exercent dans de nombreux domaines : administratif, finances, informatique, ressources humaines, logistique, santé, prévention, formation, juridique, infrastructures... Ces services supports contribuent au bon fonctionnement de l'établissement.

Donnez du sens à votre activité professionnelle en participant à la réussite des missions des sapeurs-pompiers, dans un cadre de vie agréable, à proximité de la forêt de Fontainebleau et à quelques dizaines de kilomètres de Paris : rejoignez le Sdis77 !