Missions

Membre de la composante Sécurité de l'équipe DTI (Direction Technique Informatique), en collaboration avec le RSSI de l'IDRIS, l'ingénieur-e sécurité opérationnelle anime la démarche sécurité des systèmes d'information de l'unité (matériels, données et logiciels) en veillant à ce que les niveaux de sécurité et de confidentialité soient conformes à la réglementation externe et aux standards internes.

Activités

1) Identifier les risques:
- Réaliser des audits du système d'information et des systèmes de sécurité
- Analyser les risques et les dysfonctionnements, les marges d'amélioration du système d'information, des procédures et des systèmes de sécurité
- Définir les plans de remédiation et en assurer le suivi
2) Mettre en œuvre et assurer le suivi des dispositifs de sécurité:
- Concevoir, mettre en œuvre et gérer les outils de cybersécurité
- Assurer le maintien en conditions opérationnelles et de sécurité des dispositifs de contrôle d'accès physiques, vidéosurveillance et détection d'intrusion avec les prestataires
Gérer les incidents de sécurité : détection, qualification, analyse, remédiation, consolidation
- Elaborer et suivre des tableaux de bord des incidents sécurité.
3) Communiquer et former sur les bonnes pratiques de sécurité :
- Organiser, rédiger les supports et animer des sessions internes dédiées à la sensibilisation du personnel sur les bonnes pratiques de sécurité et la protection des données personnelles
- Elaborer, présenter et faciliter l'appropriation des consignes et des outils auprès du personnel et des intervenants constructeurs
- Conseiller et assister les équipes de l'IDRIS
4) Veille technologique et réglementaire:
- Assurer une veille technologique, de manière à garantir la sécurité logique et physique du système d'information.
- Identifier les nouveaux risques sur la sécurité du système d'information : apparition de nouvelles méthodes d'attaques informatiques
- Rechercher des solutions innovantes pour répondre aux problématiques induites par l'introduction de nouvelles technologies.

Compétences

1) Savoirs / connaissances:
- Institutions et acteurs de la sécurité
- Bonnes pratiques de sécurité
- Authentification et chiffrement
- Méthode d'analyse des risques
- Connaissance du RGPD
- Comprendre et lire l'anglais technique
2) Savoir-faire:
- Administration Linux
- Développement Python, PHP
3) Savoir-être:
- Capacité d'écoute
- Esprit d'analyse
- Rigueur
- Travail en équipe
- Réactivité
- Pédagogie

Contexte de travail

L'IDRIS (www.idris.fr) est le centre national du CNRS pour le calcul numérique intensif de très haute performance (HPC) et l'intelligence artificielle (IA), au service des communautés scientifiques de la recherche. Il héberge, exploite et met à disposition de plus de 3400 chercheurs et ingénieurs les ressources de Jean Zay, l'un des supercalculateurs hybrides accélérés parmi les plus puissants d'Europe.
Le poste est ouvert dans l'équipe DTI (Direction Technique Informatique) composée de 16 ingénieurs, dans la composante « Sécurité ». L'ingénieur-e sécurité opérationnelle recruté.e sera placé.e sous la responsabilité hiérarchique du responsable de l'équipe DTI.
Cette fonction ouvre droit à la perception de l'Indemnité de Référence pour les Informaticiens (IRI).
Le poste se situe dans un secteur relevant de la protection du potentiel scientifique et technique (PPST) et nécessite donc, conformément à la réglementation, que l'arrivée soit autorisée par l'autorité compétente du Ministère de l'Enseignement Supérieur et de la Recherche (MESR).