INGENIEUR CYBERSECURITE ET GOUVERNANCE SSI (H/F)

Le Département de l'Essonne recrute pour sa Direction des systèmes d'information :

Ingénieur cybersécurité et gouvernance SSI (H/F)

Vous avez envie de contribuer à la qualité de vie des Essonniens tout en donnant du sens à vos missions ?

Le Département de l'Essonne est à la recherche de ses futurs « héros du quotidien ».

Au service d'1,3 millions d'habitants, nos 4 300 agents interviennent sur des compétences très diversifiées réparties autour de 170 métiers.

Petite enfance, collèges, voirie, autonomie des personnes âgées ou en situation de handicap, environnement, culture... votre futur poste vous attend ! Choisir le Département de l'Essonne c'est aussi faire évoluer sa carrière en conciliant plus facilement vie personnelle et vie professionnelle.

Vous vous sentez l'âme d'un « super héros du quotidien » ? Alors, rejoignez-nous !

La DSI veille à l'optimisation de l'usage des systèmes et technologies au sein du département : l'innovation, la performance des systèmes, la qualité des méthodes projets, de maintenance ou la qualité des solutions déployées sont au coeur de ses missions au quotidien et de son schéma directeur.

Le Département de l'Essonne poursuit la modernisation et la sécurisation de son système d'information afin de répondre aux enjeux de transformation numérique, de protection des données et de maîtrise des risques cyber. Dans ce cadre, le Service Cybersécurité renforce son accompagnement des projets, des directions métiers et des équipes techniques.

Gouvernance et conformité SSI :

• Contribuer à la définition, à la mise en oeuvre et au contrôle de la politique SSI
• Réaliser les analyses de risques, accompagner les démarches de conformité (RGPD, RGS, NIS2, homologation) et participer aux audits de sécurité
• Produire les indicateurs de sécurité, assurer le reporting, contribuer à l'amélioration continue du niveau de cybersécurité et participer à la préparation des dispositifs de résilience (PRA/PCA).

Sécurité des projets et des tiers :

• Accompagner les projets et les métiers dans l'intégration des exigences de sécurité dès la conception et jusqu'à la mise en production
• Évaluer les risques et le niveau de sécurité des solutions, fournisseurs, services SaaS et prestations (DAT, PAS, questionnaires de sécurité, PIA) et assurer le suivi des plans d'actions associés
• Réaliser les études de sécurité, formuler les recommandations et valider les dispositifs de maîtrise des risques

Expertise cybersécurité et amélioration continue :

• Assurer un rôle de référent cyber auprès des directions, des projets et des équipes techniques.
• Contribuer à la prévention, au traitement et au retour d'expérience des incidents ou crises de cybersécurité.
• Participer à la définition et au déploiement des dispositifs de résilience numérique (gestion de crise cyber, PRA/PCA), piloter les relations opérationnelles avec les prestataires cybersécurité et maintenir les standards, procédures et bonnes pratiques de sécurité.

Titulaire d'un diplôme supérieur (Bac+5) en informatique ou cybersécurité, vous justifiez d'une expérience significative d'au moins 5 ans dans le domaine de la sécurité des systèmes d'information. Vous disposez de solides connaissances en gouvernance SSI, analyse de risques, conformité réglementaire, sécurisation des projets et évaluation des tiers. Vous êtes capable de dialoguer aussi bien avec les équipes techniques qu'avec les directions métiers et de porter une vision transverse de la cybersécurité. Reconnu pour votre autonomie, votre sens de l'organisation, vos capacités rédactionnelles et votre esprit d'analyse, vous savez piloter des sujets complexes, formuler des recommandations argumentées et accompagner le changement au sein d'une organisation publique. Les certifications cybersécurité (EBIOS RM, ISO 27001, CISSP, CISM ou équivalent) constituent un atout. Si vous vous reconnaissez dans ce profil, n'hésitez plus, candidatez !