Responsable Sécurité Opérationnelle

**Société**:
Les **Hôpitaux Universitaires de Strasbourg (HUS)**, établissement de référence du Grand Est classé parmi les premiers CHU français, ont une triple mission de soins, d’enseignement et de recherche.

Ils se composent de 5 sites hospitaliers, organisés en 21 pôles d’activités cliniques et médicotechniques, et comptent 2 750 lits et places, 1 pôle logistique ainsi que 7 écoles et instituts de formation.

Avec plus de 11 850 employés, professionnels médicaux et non-médicaux, le centre hospitalier régional universitaire de Strasbourg est le premier employeur d’Alsace.

La **Direction du Système d’Information et du Numérique (DSIN)** est composée de 90 agents, répartis entre cinq départements métiers : le Centre des Services Numériques, le Management des Infrastructures, le Pilotage SI, l’Appui et l’Innovation, et le Management des Applications. Elle est chargée de la déclinaison opérationnelle de la stratégie informatique des HUS, définie par la Direction Générale en lien étroit avec la Commission Médicale d’Etablissement (CME) et traduite au sein du Schéma Directeur des Systèmes d’Information (SDSI).

Le département Management des Infrastructures (~30 personnes), dans lequel vous interviendrez, a en charge les évolutions et le maintien en conditions opérationnelles des infrastructures, la production et l’administration systèmes, réseaux et télécommunications, l’assistance technique aux projets, l’intégration des progiciels et le support technique de niveau 2 ou 3.- Environnement technique- 7 sites- 2 Datacenter- 2500+ Serveurs- 1,5 Po de capacité de stockage- 1000+ équipements réseau, ~2000 bornes wifi

**Mission**:
**Missions**

Le référent sécurité infrastructure assure un appui au pilotage des actions de sécurité des SI sur le périmètre de l'infrastructure technique sous la responsabilité de la DSIN des HUS. Il apporte un support aux équipes opérationnelles pour la réalisation des actions de sécurité et assure le suivi des plans d’actions.- Coordination sécurité- Suivi des projets de sécurité d'infrastructure- Administration fonctionnelle des outils de sécurité- Audits de sécurité technique- Gestion des incidents de sécurité

**Activités**- Apporter un appui aux équipes opérationnelles dans la prise en compte des politiques de sécurité des SI et des exigences réglementaires- Participer à la déclinaison des politiques en directives de cybersécurité sur l'infrastructure technique- Participer à la réalisation des analyses de risques de sécurité- Participer aux plans d'audit et réaliser les audits sur son périmètre- Assurer le suivi des plans d’actions de sécurité- Assurer le suivi de la gestion des vulnérabilités, des recommandations issues des audits et des contrôles de sécurité, suivre les plans de remédiation- Mener des contrôles opérationnels ou permanents de sécurité des SI- Répondre aux sollicitations des acteurs de la DSIN et du RSSI en matière de sécurité des infrastructures- Assurer la production d’indicateurs et de tableaux de bord de sécurité pour son périmètre- Participer aux actions de sensibilisation à la sécurité des SI au sein du département management des infrastructures- Contribuer aux analyses des solutions de sécurité du marché et aux cahiers des charges pour des solutions de sécurité et participer à la recette- Réaliser une veille sur les produits de sécurité et disposer d’une connaissance de ces produits afin de couvrir les risques- Contribuer à la veille permanente sur les menaces, les vulnérabilités et les méthodes d’attaques- Contribuer à la conception et à l’intégration des solutions de sécurité adoptées (incluant notamment les aspects d’architecture, de gestion des identités et des accès et de contribution à la stratégie de surveillance et de détection) et assurer leur suivi- Contribuer au paramétrage des solutions de sécurité, gérer les changements- Configurer les solutions en conformité avec les normes et standards définis par les experts du domaine, effectuer des revues régulières des règles et paramétrages mis en place- Assurer l'administration fonctionnelle des solutions de sécurité- Identifier les évènements de sécurité en temps réel, les analyser et les qualifier- Évaluer la gravité des incidents de sécurité- Accompagner le traitement des incidents par les équipes d’investigation

**Profil**:
De formation supérieure en informatique (minimum niveau bac + 4 avec forte expérience, de préférence niveau bac + 5), vous êtes un professionnel de l’informatique avec idéalement 3 ans d’expérience et avez déjà joué ce rôle dans une structure de taille importante soit en interne, soit en tant que consultant.

Vous êtes force de proposition, structuré, organisé, rigoureux et rationnel. Vous savez rester proche des réalités du terrain, écouter les avis des experts t