En un coup d'œil
- Missions: Réaliser des audits de sécurité et collaborer avec des équipes pour intégrer la cybersécurité.
- Entreprise: L'Amue, acteur clé dans l'enseignement supérieur et la recherche.
- Avantages: Télétravail, formation continue, et un environnement dynamique.
- Autres infos: Poste inclusif avec des opportunités de carrière à Montpellier.
- Pourquoi ce job: Protégez des données critiques et travaillez sur des projets innovants.
- Qualifications: Niveau BAC+3, expérience en cybersécurité et compétences techniques requises.
Le salaire estimé est compris entre 35000 - 50000 € par an.
L’Amue (L'Agence De Mutualisation Des Universités Et Établissements D'enseignement Supérieur Ou De Recherche Et De Support à L'enseignement Supérieur Ou à La Recherche) Propose Aux Établissements D'enseignement Supérieur Et De Recherche, Des Outils Informatiques, Des Formations Et Des Services Dans Leurs Différents Domaines D'activité
- Élaboration et optimisation de solutions informatiques à coûts mutualisés
- Professionnalisation et développement des compétences des personnels de l'ESR par la formation
- Réduction des coûts via une centrale d’achats
- Accompagnement dans l’amélioration de la performance par la veille et l’expertise
Forte de ses 179 adhérents, l’Amue construit une démarche collective avec les experts des établissements, depuis la définition des besoins jusqu’au choix et à la mise au point de solutions informatiques, de la construction de l’offre de formation ou des thématiques des accords-cadres.
L’Amue est basée sur 2 sites à Paris et à Montpellier.
- , 1. Expertise Technique Et Opérationnelle
- Réaliser des audits internes (tests d'intrusion, revues de code, analyses de vulnérabilités) et proposer des mesures correctives.
- Utiliser et exploiter les informations issues d'outils de sécurité (Cyberwatch, SIEM, solutions de chiffrement, etc.).
- Collaborer avec les équipes Dev Ops pour intégrer la sécurité dès la conception ( Security by Design ) et automatiser les contrôles (Dev Sec Ops).
- Réaliser une veille des alertes de sécurité sur nos technologies et informer les équipes concernées.
- Réaliser une veille régulière des vulnérabilités et des campagnes de compromission et adapter les mesures de protection en conséquence.
• Pilotage des travaux de sécurité et conformité
- Coordonner les analyses de risques SSI et les audits techniques réalisés par des PASSI, en assurant le suivi des plans d'action et des recommandations.
- Garantir la conformité des solutions numériques aux référentiels (ISO 27001, PSSIE, NIS2/Re Cy F, RGPD, directives sectorielles).
- Animer la gouvernance SSI : participer aux comités de sécurité, rédiger des politiques et procédures, et sensibiliser les parties prenantes.
• Collaboration et transversalité
- Travailler en étroite collaboration avec les architectes, les ingénieurs Dev Ops, et les équipes produit pour intégrer la sécurité comme un pilier de notre socle technique mutualisé.
- Former et sensibiliser les équipes aux enjeux SSI et aux bonnes pratiques (ex. gestion des secrets, durcissement des infrastructures).
• Compétences techniques
- Connaissance approfondie de solutions SIEM (Splunk, Wazuh), tests de pénétration (Burp Suite, Wireshark), de scan et de management de vulnérabilités (Cyberwatch, OWASP Dependency-Check, Ossec), et bonnes pratiques Dev Sec Ops.
- Expérience en administration système/sécurité (Linux, conteneurs, cloud privé) et en scripting (Python, Bash) pour automatiser des contrôles.
- Connaissance des guides et ressources de l'ANSSI et des référentiels de prestations qualifiés (PASSI, PRIS, PDIS, ...).
- Connaissance des méthodologies d'analyse de risques appréciées (EBIOS Risk Manager, EBIOS 2010, Mon Service Sécurisé).
- Certifications cyber appréciées.
- Autres Compétences
- Pédagogie : capacité à vulgariser des concepts techniques pour des publics non expert
- Esprit d'équipe : aisance pour travailler avec des profils variés (architectes, développeurs, métiers).
- Rigueur et proactivité : sens de l'organisation pour piloter des projets transverses dans un environnement agile.
Pourquoi nous rejoindre ?
- Impact concret : Vos actions protégeront les données critiques de l'enseignement supérieur et de la recherche, dans un écosystème où la cybersécurité est un enjeu majeur.
- Diversité des missions : Alternance entre stratégie (pilotage) et opérationnel (audits, outils de sécurité).
- Environnement technique stimulant : Intégration dans une équipe d'experts transverses, travaillant sur un socle technique mutualisé (cloud privé, CI/CD, infrastructure as code).
- Formation et évolution : Accès à des certifications, participation à des conférences.
- Niveau d'études / diplômes
Niveau BAC+3 ou plus. Expérience avérée dans un contexte équivalent.
Environnement de travail et avantages
Poste ouvert à toutes et tous, y compris aux personnes en situation de handicap. Des aménagements peuvent être étudiés selon les besoins.
Le poste est implanté à Montpellier.
Des déplacements occasionnels à Paris ainsi que des visites de sites sur l'ensemble du territoire sont à prévoir.
Statut
Fonctionnaire : détachement sur contrat ou mise à disposition.
Contractuel : contrat de droit public de 3 ans (renouvelable une fois puis reconduction sur un CDI).
- Avantages
- Différentes modalités de travail
- Titres repas
- PC portable
- Télétravail, jusqu'à 3 jours par semaine
- Comité d'entreprise
- Mutuelle : prise en charge jusqu'à 15 € par mois sous réserve des justificatifs
- Salaire
- Entre 35 K€ et 50 K€ par an selon profil
- #J-18808-Ljbffr
Ingénieur Cybersécurité - Expertise Technique (H/F) in Montpellier employeur : La Gazette des Communes
Rejoindre le Département des Hauts-de-Seine, c'est intégrer une collectivité dynamique de 4 500 agents où l'épanouissement professionnel et le respect de l'équilibre entre vie professionnelle et personnelle sont au cœur des préoccupations. Vous bénéficierez d'un cadre de travail moderne, d'une politique salariale attractive, ainsi que d'opportunités de carrière et de formation pour évoluer dans un environnement solidaire et innovant, tout en contribuant à des projets significatifs pour la communauté.
Coordonnées :
Équipe de recrutement de La Gazette des Communes
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Ingénieur Cybersécurité - Expertise Technique (H/F) in Montpellier
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez La Gazette des Communes, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Ingénieur Cybersécurité - Expertise Technique (H/F) in Montpellier
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez La Gazette des Communes.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez La Gazette des Communes.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour La Gazette des Communes. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre La Gazette des Communes. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez La Gazette des Communes
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez La Gazette des Communes, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
