Administrateur·trice Systèmes Réseaux et Sécurité H/F - 49

La cellule Sécurité des Systèmes d'Informations (SSI) est garante du maintien en conditions de sécurité des systèmes d'informations de l'établissement. Elle propose la politique de sécurité du SI à la Présidente. Elle définit les procédures en matière de sécurité et la politique de sécurité des systèmes d'informations.

Le service systèmes et réseaux (SSR) de la direction du développement du numérique (DDN) a la charge du maintien en conditions opérationnelles de l'ensemble de l'infrastructure Système / Réseau / Telecom de l'université d'Angers. Par conventionnement, cette activité s'étend à d'autres partenaires comme le CROUS, le CHU, les écoles de l'enseignement supérieur d'Angers (PUA) et le Service Inter Etablissements Numériques (SIEN).Dans le cadre de la mise en conformité avec la directive européenne NIS2 et du renforcement des dispositifs de sécurité liés aux zones à régime restrictif (ZRR), en collaboration avec la Direction de la Prévention, de la Santé, du Social, de la Sécurité et de la Sureté (DP4S), les missions de l'ingénieur cybersécurité et systèmes seront réparties à 50 % sur la sécurité des systèmes d'information (cellule Sécurité des Systèmes d'Information de la DDN) et 50 % sur l'administration des infrastructures techniques (Service Systèmes et Réseaux de la DDN).

Activités du poste:

RSSI Suppléant

- Réaliser et mettre à jour les analyses de risques du système d'information selon la méthode EBIOS RM.
- Avec le RSSI, évaluer la conformité du SI aux référentiels applicables (NIS2, ISO 27001, RGPD,) et proposer les plans d'action associés.
- En cas d'indisponibilité du RSSI, prendre le relais dans la gestion des incidents de sécurité.
- Interagir avec le service Micro-SOC d'Orange, notamment au travers de leur plateforme de gestion d'incidents.

Sécurisation des infrastructures

- En liaison directe avec la cellule SSI et l'équipe SSR, élaboration des principes de sécurité et suivi de leur application sur les infrastructures gérées par le SSR.
- Réalisation de la documentation afférente.
- Suivre l'application des correctifs de sécurité.
- Optimiser et automatiser la gestion des alertes de vulnérabilités en priorisant selon la sévérité, l'exploitabilité et le contexte opérationnel.

Administration des systèmes

- Maintien en conditions opérationnelles des systèmes gérés par le SSR
- Assurer un suivi régulier des systèmes critiques ou sensibles (comptes à privilèges, accès distants...).
- Contribuer à l'amélioration des procédures de gestion de crise cyber.
- Vérifier l'intégration des exigences SSI dans les projets techniques ou métiers.
- Accompagner le SSR pour s'assurer de la conformité des projets avec la PSSI de l'établissement

Renforcement des mesures de protection

- Être force de proposition sur l'évolution des mesures de protection : procédures, outils, mécanismes de défense.
- Organiser des tests réguliers de bon fonctionnement des mesures de sécurité (ex : durcissement, segmentation, sauvegarde, restauration).

Supervision et métrologie

- Mise en place des indicateurs utiles à la détection d'incidents de sécurité et à la surveillance du bon fonctionnement des équipements sous sa responsabilité.

Veille technologique

- Assurer une veille technologique en particulier sur les champs d'activité du poste (vulnérabilités, menaces et alertes du CERT-FR, de l'ANSSI)