Ingénieur Cybersécurité

1. Expertise technique et opérationnelle :
+ Réaliser des audits internes (tests d'intrusion, revues de code, analyses de vulnérabilités) et proposer des mesures correctives.
+ Utiliser et exploiter les informations issues d'outils de sécurité (Cyberwatch, SIEM, solutions de chiffrement, etc.).
+ Collaborer avec les équipes DevOps pour intégrer la sécurité dès la conception ( Security by Design ) et automatiser les contrôles (DevSecOps).
+ Réaliser une veille des alertes de sécurité sur nos technologies et informer les équipes concernées.
+ Réaliser une veille régulière des vulnérabilités et des campagnes de compromission et adapter les mesures de protection en conséquence.
2. Pilotage des travaux de sécurité et conformité :
+ Coordonner les analyses de risques SSI et les audits techniques réalisés par des PASSI, en assurant le suivi des plans d'action et des recommandations.
+ Garantir la conformité des solutions numériques aux référentiels (ISO 27001, PSSIE, NIS2/ReCyF, RGPD, directives sectorielles).
+ Animer la gouvernance SSI : participer aux comités de sécurité, rédiger des politiques et procédures, et sensibiliser les parties prenantes.
3. Collaboration et transversalité :
+ Travailler en étroite collaboration avec les architectes, les ingénieurs DevOps, et les équipes produit pour intégrer la sécurité comme un pilier de notre socle technique mutualisé.
+ Former et sensibiliser les équipes aux enjeux SSI et aux bonnes pratiques (ex. gestion des secrets, durcissement des infrastructures).
Compétences techniques :
+ Connaissance approfondie de solutions SIEM (Splunk, Wazuh), tests de pénétration (Burp Suite, Wireshark), de scan et de management de vulnérabilités (Cyberwatch, OWASP Dependency-Check, Ossec), et bonnes pratiques DevSecOps.
+ Expérience en administration système/sécurité (Linux, conteneurs, cloud privé) et en scripting (Python, Bash) pour automatiser des contrôles.
+ Connaissance des guides et ressources de l'ANSSI et des référentiels de prestations qualifiés (PASSI, PRIS, PDIS, ...).
+ Connaissance des méthodologies d'analyse de risques appréciées (EBIOS Risk Manager, EBIOS 2010, MonServiceSécurisé).
+ Certifications cyber appréciées.
Autres compétences :
+ Pédagogie : capacité à vulgariser des concepts techniques pour des publics non expert
+ Esprit d'équipe : aisance pour travailler avec des profils variés (architectes, développeurs, métiers).
+ Rigueur et proactivité : sens de l'organisation pour piloter des projets transverses dans un environnement agile.
Pourquoi nous rejoindre ?
+ Impact concret : Vos actions protégeront les données critiques de l'enseignement supérieur et de la recherche, dans un écosystème où la cybersécurité est un enjeu majeur.
+ Diversité des missions : Alternance entre stratégie (pilotage) et opérationnel (audits, outils de sécurité).
+ Environnement technique stimulant : Intégration dans une équipe d'experts transverses, travaillant sur un socle technique mutualisé (cloud privé, CI/CD, infrastructure as code).
+ Formation et évolution : Accès à des certifications, participation à des conférences.
Niveau d'études / diplômes
Niveau BAC+3 ou plus. Expérience avérée dans un contexte équivalent.
Environnement de travail et avantages
Poste ouvert à toutes et tous, y compris aux personnes en situation de handicap. Des aménagements peuvent être étudiés selon les besoins.
Localisation :
Le poste est implanté à Montpellier.
Des déplacements occasionnels à Paris ainsi que des visites de sites sur l'ensemble du territoire sont à prévoir.
Statut :
Fonctionnaire : détachement sur contrat ou mise à disposition.
Contractuel : contrat de droit public de 3 ans (renouvelable une fois puis reconduction sur un CDI).
Avantages :
+ Différentes modalités de travail
+ Titres repas
+ PC portable
+ Télétravail, jusqu'à 3 jours par semaine
+ Comité d'entreprise
+ Mutuelle : prise en charge jusqu'à 15 € par mois sous réserve des justificatifs
Salaire
Entre 40 K€ et 60 K€ par an selon profil et expérience

L’Amue (L'Agence de mutualisation des universités et établissements d'enseignement supérieur ou de recherche et de support à l'enseignement supérieur ou à la recherche) propose aux établissements d'enseignement supérieur et de recherche, des outils informatiques, des formations et des services dans leurs différents domaines d'activité : 

+ Élaboration et optimisation de solutions informatiques à coûts mutualisés 

+ Professionnalisation et développement des compétences des personnels de l'ESR par la formation 

+ Réduction des coûts via une centrale d’achats 

+ Accompagnement dans l’amélioration de la performance par la veille et l’expertise 

 

Forte de ses 179 adhérents, l’Amue construit une démarche collective avec les experts des établissements, depuis la défi