Ingénieur cybersécurité

Au sein de la cellule "Cybersécurité et Protection des données personnelles" (3 personnes), vous êtes en charge des aspects techniques de la cybersécurité. Vous intervenez en appui des activités de gouvernance et de pilotage, et travaillez en étroite collaboration avec les autres équipes de la DSIUN, notamment les services Infrastructures (systèmes et réseaux) et Applications et Services (développement et intégration). Vous contribuez au renforcement de la sécurité opérationnelle du système d'information, en particulier sur les serveurs, les réseaux, ainsi qu'à la structuration des capacités de détection et de réponse aux incidents. Vous déployez et exploitez les outils logiciels permettant de détecter les incidents de sécurité, et vous renforcez la sécurité de l'infrastructure.

Vous êtes rattaché au RSSI / DPO de l'université, qui est le responsable hiérarchique de la cellule "Cybersécurité et Protection des données personnelles".

Le périmètre des missions confiées pourra évoluer et porter sur tout ou partie des activités ci-dessous, en fonction du profil du candidat et des besoins de la cellule.

Détection et gestion des incidents de sécurité :

bull; Analyser les alertes et évènements de sécurité issus des différents outils et y remédier ou coordonner leur remédiation

bull; Investiguer les incidents de sécurité, rechercher les traces et mener des analyses forensiques si nécessaire

bull; Contribuer à l'organisation et à l'amélioration du traitement des alertes (approche SOC)

• bull; Assurer l'interface technique avec un SOC externalisé

Déploiement et exploitation des outils de sécurité :

bull; Déployer et exploiter des solutions de détection et de protection des serveurs (de type EDR)

bull; Déployer et administrer des outils de collecte et d'analyse des journaux (de type SIEM)

bull; Généraliser la collecte des événements de sécurité, notamment sur les frontaux applicatifs et sites web

bull; Surveiller les anomalies et alertes détectées sur le pare-feu ou les équipements réseau (approche de type NDR)

Sécurisation des infrastructures et des environnements  :

bull; Renforcer la sécurité de l'administration des serveurs (approche de type bastion)

bull; Contribuer au durcissement des configurations des serveurs et des équipements réseau

bull; Participer à la sécurisation des environnements cloud et des applications hébergées

bull; Renforcer la sécurité des réseaux (approche de type NAC)

Gestion des vulnérabilités et tests de sécurité  :

bull; Suivre les vulnérabilités (Cyberwatch), coordonner leur remédiation, et suivre tout composant obsolète

bull; Détecter des vulnérabilités dans les applications et les sites de l'université, et coordonner leur résolution

bull; Déployer ou exploiter des outils de détection de failles et piloter leur remédiation

bull; Participer à des audits de sécurité et à des campagnes de tests d'intrusion (pentests)

Selon les thématiques, certains projets peuvent être menés en mutualisation avec d'autres universités ou des organismes inter-universitaires. Vous échangez régulièrement avec les éditeurs et les communautés des solutions de sécurité mises en œuvre.

De par la diversité des missions confiées, vous bénéficiez d'une autonomie importante dans l'organisation de vos travaux et la conduite des actions, en lien avec les priorités définies par la cellule. Vous participez également, en appui technique, aux autres actions portées par la cellule Cybersécurité et Protection des Données (sensibilisation, architecture, conformité NIS2, projets transverses de la DSIUN).

bull; Formation supérieure en informatique (Bac + 5 ou équivalent)

bull; Maîtrise des OS (Linux, Windows) et des protocoles réseau

bull; Maîtrise d'un ou plusieurs outils de sécurité (EDR, SIEM...)

bull; Expérience d'analyse d'incidents (SOC) appréciée.

Ce que l'on va apprécier chez vous :

bull; Vous appréciez le travail en équipe et contribuez à créer un environnement collaboratif et constructif

bull; Vous faites preuve d'un bon relationnel et d'une grande qualité d'écoute, ce qui vous permet d'animer efficacement des ateliers et d'interagir avec des interlocuteurs variés

bull; Vous savez prendre du recul, contextualiser les situations, en extraire l'essentiel et formuler des propositions pertinentes

• bull; Autonome et rigoureux(se), vous savez organiser votre activité, anticiper les échéances et gérer vos priorités avec efficacité

Ce que nous vous offrons :

bull; Un remboursement du trajet domicile / travail : 75 % du montant de l'abonnement sur présentation de pièces justificatives

bull; Une participation à la complémentaire santé (50 % de l'offre de base du contrat collectif santé)

bull; 4,25 jours de congés payés par mois travaillé, soit en moyenne 50 jours par an

bull; Télétravail possible à l'issue de 3 mois d'activité en présentiel

bull; Un rôle stratégique au sein d'une DSI en pleine transformation

bull; Une équipe engagée et experte, des projets à fort impact et une vraie autonomie

bull; Un environnement de travail stimulant et de nombreux projets innovants

bull; Des formations

L’université Paris 1 Panthéon-Sorbonne associe le glorieux héritage du collège fondé par Robert de Sorbon au XIIIe siècle avec un projet pluridisciplinaire novateur. Première université française en sciences humaines et sociales (SHS), elle cultive depuis 1971 un esprit unique qui associe une approche scientifique exigeante et l’ambition de faire émerger de nouveaux savoirs qui transforment le monde.

Implantée sur 25 sites parisiens et franciliens, ouverte sur le monde et l'Europe avec les onze établissements qui composent l'alliance Una Europa, elle accompagne près de 45 000 étudiants par an répartis en 10 unités de formation et de recherche, 4 instituts, 37 unités de recherche ainsi que 10 écoles doctorales et revendique l’un des plus grands réseaux d’alumni du continent. L’université compte 2600 personnels dont 1200 personnels BIATSS et 1400 personnels enseignants. Son budget annuel s’élève à plus de 220 millions d’euros.

Grâce à son exceptionnel éventail de disciplines, elle forme des chercheurs, des enseignants, des professionnels du droit, des cadres pour les entreprises et l’administration, des économistes, des artistes… mais surtout des citoyens critiques qui analysent le monde qui les entoure et imaginent des solutions concrètes face aux nouveaux enjeux de notre société.

L’université Paris 1 Panthéon-Sorbonne est aujourd’hui la grande université française en sciences humaines et sociales, engagée pour replacer l’humain au cœur de l’approche scientifique, pour des sciences plus humaines ainsi que pour une société plus juste et durable. L’université Paris 1 Panthéon-Sorbonne engagée dans plusieurs projets stratégiques : sa Fondation universitaire, la stratégie d’alliance avec Sorbonne Alliance (Paris 1, ESCP Business School, université Sorbonne Nouvelle), le Campus Condorcet, son projet d’Université européenne UNA EUROPA, les projets Sorb’Rising (PIA 4 « Excellences ») et RAMPE (appel à projets ASDESR), la labellisation HRS4R obtenue en 2021.