Ingénieur cybersécurité F/H

Choisir Sorbonne Université, c'est rejoindre une université engagée sur les enjeux de développement durable, de diversité, d'égalité, d'innovation, de diffusion des savoirs, d'ouverture sur le monde et de qualité de vie au travail de ses personnels. Labelisée HR Excellence in Research par la Commission européenne depuis 2021, Sorbonne Université porte une stratégie ambitieuse au service de l'ensemble de sa communauté de recherche. Université pluridisciplinaire de recherche intensive de rang mondial, elle s'attache à répondre aux enjeux scientifiques du 21e siècle et à transmettre les connaissances issues de ses laboratoires et de ses équipes de recherche. Déployant ses formations auprès de 55 000 étudiantes et étudiants dont 3 800 doctorantes et doctorants et 12 000 étudiantes et étudiants étrangers, elle regroupe plus de 3 400 enseignantes-chercheuses , enseignants-chercheurs, enseignantes et enseignants de Sorbonne Université, près de 4 300 chercheuses et chercheurs des organismes partenaires, environ 3 500 personnels administratifs et techniques de Sorbonne Université) et 2 150 personnels administratifs et techniques des organismes partenaires. Son budget est de plus de 700 M€. Située au coeur de Paris, elle présente une organisation avec des directions inter-facultaires et trois facultés de « Lettres », « Santé » et « Sciences et Ingénierie » et est présente dans plus de 30 sites en Ile-de-France et en régions. Fonctions : Ingénieur.e en cybersécurité rattaché à la cellule cybersécurité de la DSI Catégorie : A Corps : IGE BAP : E Emploi-type : E2A41
- Administrateur-trice des systèmes d'information Poste ouvert aux titulaires et aux contractuels (CDD de 3 ans). Le poste a pour mission principale de garantir la sécurité des infrastructures numériques de l'université, en conformité avec les réglementations en vigueur (RGPD, NIS2, directives ANSSI, etc.). L'ingénieur.e sera chargé.e de :
• Mettre en oeuvre la politique de sécurité des systèmes d'information (PSSI) de l'établissement, en collaboration avec la DSI et la gouvernance universitaire
• Procéder à l'homologation des infrastructures et services numériques utilisés dans l'établissement
• Superviser les dispositifs de protection (pare-feu, détection d'intrusions, chiffrement, etc.) et assurer leur maintenance évolutive
• Analyser les risques liés aux cybermenaces (attaques, fuites de données, etc.) et proposer des mesures correctives ou préventives
• Sensibiliser et former les utilisateurs (personnels, enseignants, étudiants) aux bonnes pratiques en matière de cybersécurité
• Assurer la veille technologique et réglementaire pour anticiper les évolutions des menaces et des obligations légales
• Coordonner les audits de sécurité (internes ou externes) et participer à la gestion des incidents (ex : réponse à une cyberattaque)
• Collaborer avec les équipes techniques de la DSI (réseaux, développement, hébergement) pour intégrer la sécurité dès la conception des projets (approche Security by Design)
• Documenter les procédures et contribuer à la rédaction de rapports pour les instances de gouvernance (ex : comité de pilotage sécurité)
• Participer à des projets transverses (ex : migration vers le cloud, déploiement de nouvelles applications) en garantissant leur conformité sécurité Conditions particulières d'exercice : Travail en heures non ouvrées régulières Connaissances requises
• Réglementations et normes : Maîtrise des cadres légaux (RGPD, loi de programmation militaire, NIS2), des référentiels de sécurité (ISO 27001, ISO 27002, RFC, guides ANSSI) et d'analyse de risques (EBIOS RM,)
• Connaissance des obligations spécifiques à l'enseignement supérieur
• Technologies et outils : Expérience avérée avec les solutions de sécurité (SIEM, EDR, IAM, VPN, chiffrement, etc.) et les protocoles (TLS, IPsec, DNSSEC)
• Connaissance des architectures réseaux (DMZ, segmentation, zero trust) et des systèmes (Linux, Windows Server, virtualisation)
• Familiarité avec les environnements cloud et les enjeux de sécurité associés
• Cybermenaces : Compréhension des vecteurs d'attaque (phishing, ransomware, APT) et des méthodes de contre-mesures (pentest, analyse de logs, forensique)
• Connaissance des bonnes pratiques en matière de réponse aux incidents Compétences métier
• Gestion de projet : Capacité à piloter des projets de sécurité avec des méthodologies agiles ou classiques
• Savoir prioriser les actions en fonction des risques et des ressources disponibles
• Analyse et résolution : Aptitude à diagnostiquer des vulnérabilités (via des outils comme Cyberwatch) et

à propos
er des solutions adaptées
• Rédaction de notes techniques ou de recommandations à destination des décideurs ou des équipes techniques
• Veille et innovation : Curiosité pour les évolutions technologiques (ex : IA et cybersécurité, post-quantum) et capacité à les évaluer pour l'établissement
• Participation à des communautés professionnelles Compétences relationnelles
• Pédagogie et sensibilisation : Savoir vulgariser des concepts techniques pour des publics non experts (ex : ateliers de sensibilisation, supports de formation)
• Capacité à convaincre les utilisateurs ou les directions de l'importance des mesures de sécurité (ex : adoption de l'authentification forte)
• Travail en équipe : Esprit collaboratif avec les autres services de la DSI et les partenaires externes (prestataires, CERT-RENATER)
• Aptitude à travailler en mode transverse (ex : projets impliquant plusieurs directions métiers)
• Résistance au stress : Capacité à gérer des situations critiques (ex : cyberattaque) avec sang-froid et réactivité
• Sens de l'éthique et de la discrétion, notamment pour la manipulation de données sensibles
• Autonomie et rigueur : Organisation méthodique pour suivre les échéances (ex : audits, mises à jour de sécurité)
• Proactivité dans la détection et la remontée des anomalies