Expert Sécurité Du Si

**Expert Sécurité du SI - SecOps - CDI (H/F)**:

- CDI
- Illkirch Graffenstaden
- de 35 000 € à 45 000 € par an
- NIVEAU IVB
- Télétravail possible
- NVHADD88953

**CTI STRASBOURG**:
Le Centre de Traitement Informatique Strasbourg est un organisme informatique de l'Assurance Maladie ayant une envergure nationale. Il a pour mission d'assurer la sécurité et le maintien en condition opérationnelle du centre d'hébergement de l'Assurance Maladie. Il héberge, dans un environnement Datacenter sur 2 sites géographiques et 4 salles informatiques, les infrastructures matérielles exploitées par les centres de service métier. La structure comprend 85 salariés.
- Au service de 68,7 millions de bénéficiaires,
- Plus de 190 milliards d'euros de prestations maladie par an,
- 86 000 collaborateurs en France répartis dans 168 organismes.

Une modernisation de la relation de service est engagée avec la mise en œuvre de l'espace numérique de santé et se poursuit en entamant un virage technologique important appuyé par des investissements conséquents tel que le Cloud ou le Digital. Dans un contexte de modernisation et de développement des services au travers de différentes filières technologiques (Cloud, Digital, Legacy), la sécurité est devenue un enjeu stratégique avec l'établissement d'un Système de Management de la Sécurité de l'Information et la certification Hébergeur de Données de Santé.

Dans le cadre du renforcement de la sécurité du CTI, vous intégrez une équipe en charge du maintien en condition de sécurité des systèmes d'information du périmètre (établissement et centres de données).

Nous Vous attendons

**Description du poste**:
**Descriptif du poste**

L'expert sécurité SecOps intègre, installe, met en production, administre et exploite des solutions de sécurité du Datacenter de production de l'Assurance Maladie. Il apporte également du conseil et de l'expertise technique aux différentes entités de l'organisation.

**Les principales missions**

Vous travaillerez en étroite collaboration au sein d'un pôle sécurité, avec les équipes internes et également avec différents acteurs de la DDSI. Vos principales activités seront les suivantes:

- **L'intégration/maintenance des solutions de sécurité**:

- Participer à l'assemblage et l'intégration les différents composants de sécurité dans le SI,
- Mettre en œuvre les phases de test et de maquettage,
- Maintenir et faire évoluer les solutions de sécurité de son périmètre, dans un objectif de qualité, de productivité et de sécurité globale,
- Assurer le suivi et la remédiation des vulnérabilités identifiées.
- **L'administration de solutions de sécurité**:

- S'assurer du fonctionnement optimal des solutions de sécurité dont il a la charge,
- Contribuer au paramétrage des solutions de sécurité, gérer les changements,
- Configurer les solutions en conformité avec les normes et standards définis par les experts du domaine,
- Effectuer des revues régulières des règles et paramétrages mis en place,
- Assurer un suivi des actions et une documentation des processus.
- **L'exploitation**:

- Valider l'installation des outils dans l'environnement de production,
- Gérer les droits d'accès aux solutions en fonction des profils,
- Traiter les incidents ou anomalies ainsi que les exceptions.
- **L'apport d'expertise technique sécurité**:

- Assurer une veille technologique dans le domaine,
- Pratiquer une veille sur les vulnérabilités et gérer le patching des solutions,
- Apporter une expertise lors des traitements d'incidents de sécurité sur le système d'information,
- Apporter une expertise sur la sécurité dans un domaine technique (état de l'art) aux différentes entités de l'organisation.
- **La communication**:

- Contribuer à la sensibilisation et à la formation des utilisateurs aux solutions de sécurité.

**Profil recherché**:
**Vos compétences**:
**Les compétences recherchées**
- Architectures matérielles et logiques (OS, réseau, stockage, sauvegarde, middleware/SGBD),
- Principes de durcissement des systèmes (Unix, x86),
- Principes de protection réseaux (politique de filtrage, cloisonnement, analyse de flux),
- Configuration des outils liés à la sécurité,
- La connaissance de solutions d'administration sécurisée (bastion, proxy d'administration) est un plus,
- 1ère expérience en environnement complexe ou SI d'envergure souhaitée.

Vous maitrisez parfaitement la langue Française notamment à l'écrit, et avez une bonne capacité de synthèse et de vulgarisation pour garantir la bonne compréhension de vos messages par vos différents interlocuteurs.

**Les qualités**
- Vous êtes rigoureux (se) et autonome,
- Vous avez le sens de l'éthique,
- Vous êtes pédagogue sur les sujets de cybersécurité,
- Vous faites preuve d'une grande disponibilité et réactivité sur les incidents de sécurité,
- Vous êtes en capacité de comprendre