Expert Sécurité Du Si

**Expert Sécurité du SI (H/F)**:

- CDI
- Illkirch Graffenstaden
- de 37 000 € à 45 000 € par an
- NIVEAU IVB
- Télétravail possible
- NVHADD76325

**CTI STRASBOURG**:
Le Centre de Traitement Informatique Strasbourg est un organisme informatique de l'Assurance Maladie ayant une envergure nationale. Il a pour mission d'assurer la sécurité et le maintien en condition opérationnelle du centre d'hébergement de l'Assurance Maladie. Il héberge, dans un environnement Datacenter sur 2 sites géographiques et 4 salles informatiques, les infrastructures matérielles exploitées par les centres de service métier. La structure comprend 85 salariés.
- Au service de 68,7 millions de bénéficiaires
- Plus de 185 milliards d'euros de prestations maladie par an
- 86 000 collaborateurs en France répartis dans 168 organismes

Une modernisation de la relation de service est engagée avec la mise en œuvre de l'espace numérique de santé et se poursuit en entamant un virage technologique important appuyé par des investissements conséquents tel que le Cloud ou le Digital. Dans un contexte de modernisation et de développement des services au travers de différentes filières technologiques (Cloud, Digital, Legacy), la sécurité est devenue un enjeu stratégique avec l'établissement d'un Système de Management de la Sécurité de l'Information et la certification Hébergeur de Données de Santé.

Dans le cadre du renforcement de la sécurité du CTI, vous intégrez une équipe en charge du pilotage du SMSI HDS et du maintien en condition de sécurité des systèmes d'information du périmètre (établissement et centres de données).

Nous Vous attendons

**Description du poste**:
**Descriptif du poste**

Le poste est positionné au sein du service sécurité. Vous travaillerez en étroite collaboration au sein d'un pôle sécurité, avec les équipes internes et également avec différents acteurs de la DDSI de la CNAM au niveau national.

Vous participez activement à la coordination et à l'accompagnement du déploiement des Politiques de Sécurité du Système d'Information (PSSI), de continuité d'activité (PCA) et de protection des données (RGPD) dans le cadre du référentiel HDS.

**Les principales missions**
- La participation à la rédaction du corpus documentaire relatif à la gouvernance de sécurité de l'information.
- La collaboration à la réalisation des appréciations de risques, la mise en œuvre et le suivi des plans de traitement des risques.
- Participer à la production et la revue des procédures sécurité sur un périmètre organisationnel ou technique ;
- Participer à l'accompagnement des audits ;
- La participation dans la gestion des incidents de sécurité.
- Assurer le suivi des recommandations issues des audits et de l'efficacité des contrôles de sécurité déployés dans le cadre des plans de remédiation en collaboration avec les acteurs du centre d'hébergement ;
- Réaliser les tâches de contrôle opérationnel ou permanent de sécurité des SI (revues périodiques) ;
- Répondre aux sollicitations des différentes entités de l'organisation en matière de sécurité ;
- Participer à la production d'indicateurs et de tableaux de bord de sécurité ;
- Participer aux actions de sensibilisation.

**Profil recherché**:
**Vos compétences**:
**Les compétences recherchées**
- Vous maîtrisez les fondamentaux : sécurité de l'exploitation et des communications, sécurité physique, audit, étude de risque ;
- Vous bénéficiez d'expérience dans l'un des domaines de la sécurité d'un ou plusieurs référentiels de sécurité (ISO 27001/27005/27301, HDS ou SecNumCloud) ;
- Vous disposez d'une bonne connaissance des standards de sécurité.
- Vous avez une bonne aptitude à l'identification des risques. (Ex : EBIOS RM) ;
- Vous avez des connaissances techniques en sécurité (Antivirus, pare-feu, Active Directory, Bastion Administrateur, Proxy internet ou applicatif, PKI et EDR) sont nécessaires
- Connaissance des principes d'architecture et socle informatique (Système/OS, Middleware, réseaux, stockage, sauvegarde) ;
- Vous avez une 1ère expérience en environnement complexe ou SI d'envergure souhaitée.
- Vous maitrisez parfaitement la langue Française notamment à l'écrit, et avez une bonne capacité de synthèse et de vulgarisation pour garantir la bonne compréhension de vos messages par vos différents interlocuteurs.

**Les qualités***
- Vous avez le sens de la coopération et une grande capacité d'adaptation
- Vous avez des capacités d'analyse sur des sujets transverses
- Vous avez un sens de la communication aussi bien avec des experts techniques qu'avec le management
- Vous avez une maîtrise des attitudes liées à l'éthique : séparation des fonctions, devoir de réserve, besoin d'en connaître
- Vous avez une grande capacité d'organisation et de gestion des priorités
- Vous êtes rigoureux (se)

**Votre formation**:

- Niveau Bac+2 à 5 d