Administrateur.rice sécurité du système d'information - DSI

Site geographique

Campus Centre

Composante / Directions / Service

Direction des Systèmes d'Information (DSI)

Corps

Ingénieur d'études / Attaché d'administration / Conservateur ou Bibliothécaire

Département / Equipe de recherche / Service

Entité Infrastructure et production

Emploi type / Referens

Administrateur-trice des systèmes d'information

Missions

Contexte de la mission :
La DSI de l’UPEC est constituée en plusieurs pôles de compétences :
• Applications et projets
• Infrastructure et production
• Service aux utilisateurs et gestion du poste de travail
• Méthodes et qualité
L'entité Infrastructure et production est constituée du pôle études et du pôle production, chargé de garantir la qualité de service à l'usager conformément  aux catalogues de services.
Le pôle production a pour mission de :
• Superviser et administrer les réseaux, serveurs physiques ou virtuels, systèmes de stockage, systèmes d’exploitation, téléphonie, messagerie et annuaires
• Gérer les mises en production : valider et assurer la mise en  production  des  changements  (applicatif, réseau, système)
• Gérer les sauvegardes, administrer les bases de données
• S'assurer de la mise à disposition des documents nécessaires à l'exploitation
• Participer aux appels d'offres (rédaction cahier des charges, analyse des offres)
• Gérer des ressources (capacités/performances/disponibilité), configurations, incidents
• Gérer des salles machines informatiques
• Assurer la communication et le reporting

Mission :
Sous l’autorité du responsable de l'entité infrastructure et production, les missions de l’administrateur.rice sécurité du SI sont :
• En relation avec le DSI, être l’interlocuteur.rice privilégié.e du RSSI sur les problématiques de sécurité
• Au sein de la DSI, être un.e acteur.rice ressource sur les problématiques de sécurité pour l’ensemble des pôles, notamment concernant les règlementations et recommandations européennes et nationales (CNIL, ANSSI)
• Garantir  l'application des règles de sécurité
• Maintenir  en  condition  opérationnelle  les  sites  informatiques  de   l'UPEC :   la  supervision , serveurs physiques et virtuels et applications, des messageries et des annuaires,  la gestion des sauvegardes

Activités principales

Politique de sécurité
• Contribuer à la définition et à la formalisation de la politique de sécurité du SI (PSSI) de l’université, ainsi qu’à la feuille de route de mise en œuvre de cette politique
• Mettre en œuvre la PSSI
• Réaliser une activité de veille réglementaire et technologique en matière de sécurité du SI

Sécurité
• Observer les procédures relatives à la sécurité des réseaux et systèmes d'informations
• Identifier les axes de sécurisation du SI, définir des plans d’action préventifs et curatifs, sur la base des réglementations et recommandations européennes et nationales (ex : exigences RGPD)
• Conduire la mise en place des dispositifs de sécurisation du SI avec les équipes des différents pôles de la DSI (Applications/Infrastructures/Poste de travail)
• Contrôler la fiabilité  des systèmes,  la sécurité des données
• Enregistrer et signaler toute anomalie ou risque constaté dans le cadre de la surveillance des équipements
• Conduire des audits de sécurité et mettre en place une évaluation et une amélioration continue de la sécurité du SI de l’université

Exploitation
• Suivre et  analyser  les performances,  la disponibilité
• Suivre les mises à jour des équipements et systèmes sous la responsabilité du pôle production
• Produire les indicateurs pour les tableaux de bord de suivi du volume de l'activité et de la qualité des services
• S'assurer de la résolution des incidents de son  périmètre  conformément  aux  catalogues  de services
• Réaliser les paramétrages et configurations nécessaires au renforcement de la sécurité du SI dans les outils d’administration du SI
• Maintenir la cartographie du SI et la documentation

Gestion des moyens et des outils
• Gérer et administrer les outils et logiciels de production, et identifier les évolutions nécessaires
• Participer aux évolutions d'organisation, d'architecture, de choix technologiques permettant d'améliorer la sécurité, les performances, la fiabilité et la disponibilité des systèmes, et de réduire les coûts en relation avec le pôle étude de l’entité Infrastructure et production

Compétences requises

Connaissances et compétences opérationnelles
• Sécurité et analyse de risques
• Plan de reprise et de continuité des activités
• Très bonnes connaissances en architecture  système et réseau
• Connaissance en administration systèmes et réseaux
• Bonnes connaissance des architectures systèmes de virtualisation (Vmware) et stockage (Compellent)
• Bonnes connaissance des outils de supervision, de sauvegarde de l'UPEC (CommVault)
• Connaissance de l'exploitation des infrastructures informatiques
• Connaissance les entités compétentes au niveau européen et national en matière de sécurité du SI, ainsi que les réglementations en vigueur
• ITIL (gestion des changements, mises en production, disponibilités, capacités, incidents)
• Anglais technique

Compétences comportementales
• Méthode, rigueur et organisation
• Esprit de synthèse
• Expression  orale aisée
• Bon relationnel ; capacité de travail en équipe, de manière transverse
• Gestion des situations de crise
• Dynamisme
• Disponibilité

Informations complémentaires

Environnement et contexte de travail :
• 2 salles machines, réseau étendu sur 12 sites géographique
• Systèmes d’exploitation Windows 2008/R2, 2012 et Linux Redhat Enterprise Server  /Debian
• Environment de virtualisation sous VMWARE
• Baie de stockage principale sous Compellent
• OpenLdap et Active Directory 2008 (annuaires), Shibboleth et FIM 2010R2 (fédération d'identité) Esup Portail (ENT)
• Progiciels de gestion distribués par l'Agence de Mutualisation des  Universités  et  des Établissements (AMUE)

Formation  et expérience  professionnelle souhaitables :
• Licence professionnelle, master ou diplôme d’ingénieur dans une filière informatique
• Minimum 3 ans   d'expérience   dans   un  contexte de production informatique et dans la sécurité du SI

Conditions de recrutement :
• Poste ouvert :
- aux agents titulaires de la Fonction publique (niveau ingénieur d'études) par voie de mutation ou détachement ; rémunération basée sur la grille indiciaire des ingénieurs d'études de recherche et formation + IFSE A4
- ou aux agents contractuels : CDD de 1 à 3 ans selon profil , avec possibilité de renouvellement ; rémunération basée sur la grille indiciaire des ingénieurs d'études de recherche et formation
• Pour postuler, merci d'adresser CV et lettre de candidature à : recrutement.biatss@u-pec.fr