Ingenieur Cybersecurite - Conseil Départemental de la Dordogne H/F - 24

LE DEPARTEMENT DE LA DORDOGNE RECRUTE PAR VOIE CONTRACTUELLE UN INGENIEUR CYBERSECURITE (H/F) -CADRE D'EMPLOIS DES INGENIEURS TERRITORIAUX - A LA DIRECTION DES SYSTEMES D'INFORMATION ET DU NUMERIQUE (DSIN).

EMPLOI TEMPORAIRE DE 12 MOIS A TEMPS COMPLET

Vous souhaitez contribuer à la modernisation du service public par le numérique au sein du Département de la Dordogne ?
Rejoignez une équipe dynamique et motivée en tant qu'Ingénieur Cybersécurité au sein de la Direction des Systèmes d'Information et du Numérique (DSIN)
L'ingénieur cybersécurité est en charge d'accompagner le RSSI dans l'évolution, la mise en place et le contrôle de la politique de sécurité des systèmes d'information (PSSI) sur les missions assurées par la collectivité avec un large périmètre : 2300 utilisateurs de la collectivité, 15000 collégiens, et près de 450 communes dans le cadre de la mutualisation et de l'exploitation des infrastructures de partenaires.
Il sera le chef de projet du Centre Opérationnel de Sécurité Territorial (SOC), et devra assurer le maintien en condition opérationnelle de la plateforme. Il aura également le rôle d'analyste SOC en collaboration avec le RSSI du CD24. Ce poste offre une réelle liberté et autonomie technique ainsi qu'une forte capacité de proposition pour faire évoluer l'outillage Open Source et les stratégies de détection.
Ce recrutement s'inscrit dans une démarche interne pour renforcer et étendre les compétences de la (DSIN) pour :
- Maintenir et renforcer la compétence cybersécurité interne ;
- Collaborer également avec le Centre de Ressources en Cybersécurité et les autres acteurs de la cyber régionales et étatique ;
- Assurer le maintien du service public pour les usagers du département

Les activités principales :
- Pilotage et Evolution du SOC Open Source :
- Gérer l'infrastructure du SOC : maintien en condition opérationnel, évolution, automatisation et conteneurisation ;
- Maintenir et optimiser le stack de détection d'alerte ;
- Développement de scripts et des connecteurs pour intégrer de nouvelles sources de données ou de nouveaux outils ;

- Analyse SOC et Réponse aux incidents :
- Analyser les alertes de sécurité, qualifier les incidents, alerter les parties prenantes et procéder aux éventuelles actions de remédiation ;
- Réaliser de la veille sur les menaces et les nouvelles attaques pour adapter les règles de corrélation ;

- Appui à la gouvernance :
- Assister le RSSI dans la déclinaison opérationnelle de la Politique de Sécurité des Systèmes d'Information ;
- Réaliser des audits de vulnérabilités et suivre les plans d'actions ;
- Sensibiliser les agents aux bonnes pratiques cyber ;
- Liens avec les services et équipes de la DSIN pour l'ensemble des projets