Consultant Cybersécurité Junior France Sport H/F

Le CREPS des Pays de la Loire est établissement public local de formation dans les domaines du sport et de l’éducation populaire, employeur et autorité hiérarchique des agents publics qui y sont affectés.

Le PRN Sport-Innovations (PRNSI), implanté au sein du CREPS des Pays de la Loire, intervient en mission d'appui ressource pilotée par le bureau de l’économie du sport de la Direction des Sports du ministère des Sports, de la Jeunesse et de la Vie Associative en matière de Sport-Innovations pour le développement de la pratique sportive. Le PRN SI peut accompagner certains projets présentant un intérêt majeur pour le déploiement de ces stratégies. 

La plateforme France.sport associe le Ministère chargé des Sports, l’Agence nationale du Sport et l’INSEP dans une mission nationale de mutualisation de l’offre numérique et de l’exploitation des données au service de la politique publique du sport de haut niveau français.

France.sport a vocation à centraliser, sécuriser et valoriser un ensemble d’applications, de services numériques et de données contribuant à l’accompagnement et à la performance du sport de haut niveau.

Le Consultant cybersécurité junior est intégré fonctionnellement au sein de l’INSEP, en charge de la mise en œuvre de la plateforme France.sport et plus particulièrement à l’Unité du Développement du Numérique et de l’Innovation (UDNI) au sein du pôle performance. Il intervient sur le périmètre France. Sport pour réaliser les activités de cybersécurité qui lui sont confiées, sous la supervision du ou des responsables compétents.

Le poste est exclusivement positionné sur un rôle opérationnel : contrôle, analyse de premier niveau, suivi, documentation, production d’éléments techniques et accompagnement des équipes.

Le consultant réalise les tâches et contrôles qui lui sont confiés et en restitue les résultats.

• Il identifie, documente et remonte les risques, vulnérabilités, incidents et écarts constatés.
• Il fournit les analyses, constats et éléments techniques utiles à l’instruction des sujets et à l’aide à la décision.
• Il sollicite le responsable ou l’expert compétent dès qu’un sujet dépasse son niveau d’autonomie ou nécessite un arbitrage.
• Il ne définit pas la stratégie de cybersécurité, ne décide pas de l’acceptation des risques et ne réalise pas d’arbitrage engageant les parties de France.Sport.
• Il n’est pas responsable du pilotage de la sécurité, de la gouvernance cyber, de la gestion de crise ou des engagements réglementaires.

Missions

Contribuer à la gouvernance de la sécurité des systèmes d’information de France.Sport en participant à l’élaboration et à la mise à jour de la PSSI, des procédures, plans d’action, indicateurs et reportings cybersécurité.

Participer à la cartographie et à la documentation du SI (applications, infrastructures, flux, interconnexions), à la mise à jour des outils de référence et à la rédaction des documents d’architecture et de sécurité.

Contribuer aux analyses de risques, à l’identification des vulnérabilités, au maintien de la cartographie des risques cyber, ainsi qu’au suivi des plans de traitement et des actions correctives issues des audits, scans ou tests d’intrusion.

Participer au suivi opérationnel des dispositifs de sécurité (pare-feu, EDR, IAM, sauvegardes, supervision, WAF, etc.), au contrôle des configurations, des habilitations et à la mise en œuvre des bonnes pratiques de sécurité.

Accompagner la sécurisation des projets et applications en vérifiant la prise en compte des exigences de sécurité, en participant aux revues d’architecture, au traitement des vulnérabilités et à la démarche « Security by Design ».

Contribuer à la surveillance des événements de sécurité, à l’analyse des alertes, à la qualification des incidents, à leur traitement et au suivi des procédures de gestion de crise et de retour d’expérience.

Participer à la continuité d’activité en contribuant à la documentation, aux exercices et aux tests liés au PCA/PRA, ainsi qu’au suivi des actions d’amélioration.

Assurer une veille cybersécurité sur les menaces, vulnérabilités et recommandations des autorités compétentes, et diffuser les informations utiles aux équipes concernées.

Participer aux actions de sensibilisation des utilisateurs, à la production de supports pédagogiques et à la promotion d’une culture de sécurité au sein de France.Sport et de l’UDNI.

Contribuer aux démarches de conformité et d’audit, notamment au regard du RGPD, du RGS, des recommandations de l’ANSSI et des référentiels applicables à l’établissement.

Date de prise de fonction : 1er janvier 2027. 

Lieu d’exercice : INSEP – 11 avenue du Tremblay – 75012 PARIS.

Poste intégré hiérarchiquement au PRNSI / CREPS PDL et fonctionnellement à l’INSEP (75012 Paris / Bois de Vincennces) au sein du pôle Performance / UDNI sous la responsabilité fonctionnelle du Responsable de l’Unité du Développement du Numérique et de l’Innovation (UDNI)

Pilotage fonctionnel : responsable de l’UDNI et du coordinateur France.Sport.

Intervention sur le périmètre France.Sport et ses différents services numériques.

Collaboration étroite avec les équipes architecture, systèmes et réseaux, développement, applicatives, projets, métiers, données, DPO et fonctions juridiques, ainsi qu’avec les prestataires et partenaires concernés.

Collaboration avec les prestataires et partenaires de France.Sport.

Télétravail : maximum 2 jours par semaine selon les règles applicables au sein de l’établissement.

Compétences techniques

• Bonnes connaissances générales des systèmes d’information.
• Connaissances des architectures systèmes et réseaux.
• Connaissances des environnements Windows et Linux.
• Compréhension des protocoles réseaux et des architectures Web.
• Connaissances des principes de sécurité : authentification, habilitations, chiffrement, segmentation réseau, journalisation, sauvegarde.
• Connaissances générales des solutions de sécurité : firewall, WAF, EDR/antivirus, SIEM, IAM, IDS/IPS.
• Connaissance des principales vulnérabilités Web et applicatives.
• Connaissance des principes de gestion des vulnérabilités.
• Connaissance des principales méthodologies d’analyse de risques.
• Notions relatives au RGPD, au RGS et aux référentiels de l’ANSSI.
• Une connaissance d’ISO 27001, ISO 27005, EBIOS Risk Manager ou référentiels équivalents constitue un plus.
• Une connaissance de l’environnement du sport de haut niveau français et de ses acteurs est également un plus.

Qualités personnelles

• Curiosité technique et intérêt pour la cybersécurité.
• Capacité d’analyse, rigueur et méthode.
• Capacité à documenter précisément les travaux réalisés.
• Capacité à travailler en équipe et à dialoguer avec les équipes techniques et métiers.
• Capacité à identifier ses limites et à escalader les sujets nécessitant une expertise supérieure.
• Respect de la confidentialité.
• Capacité et volonté de monter rapidement en compétence.

Formation et expérience

• Formation Bac+3 à Bac+5 en informatique, réseaux, systèmes ou cybersécurité.
• Première expérience en cybersécurité souhaitée : stage, alternance, premier emploi ou expérience professionnelle équivalente.
• Une expérience de 0 à 3 ans en cybersécurité est adaptée au positionnement du poste.
• Certifications ou formations complémentaires en cybersécurité : appréciées.

Autonomie et limites du poste

Le poste est un poste junior d’exécution et d’appui. L’autonomie porte sur la réalisation des activités confiées, dans le respect des procédures et du cadre défini par les responsables compétents.

• Le consultant produit des constats, analyses, suivis et recommandations techniques ; il ne prend pas les décisions correspondantes.
• Les arbitrages de sécurité, l’acceptation des risques et les orientations de cybersécurité relèvent de la gouvernance compétente.
• La gestion des incidents majeurs et les décisions engageant la responsabilité de France.Sport relèvent des responsables désignés.
• Le consultant escalade systématiquement les sujets nécessitant un arbitrage, une expertise supérieure ou une prise de responsabilité.

Pour toute question relative au RGPD nous vous invitons à consulter la page suivante : CREPS des Pays de la Loire