Ingénieur cyber sécurité h/f

RESPONSABILITÉS :

Le Groupe Hospitalier Bretagne Sud de Lorient recherche un Ingénieur Cyber Sécurité H/F afin de pourvoir un emploi vacant à 100% au sein de la Direction des Systèmes d'Information située sur le site du Scorff à Lorient.
Vous serez chargé(e) d'assurer la sécurité, l'intégrité et la disponibilité des systèmes d'information du GHBS, et des systèmes d'information hébergés par le GHBS, afin de maintenir la continuité des soins, la protection des données de santé et la conformité réglementaire.
Vous concevrez, mettrez en œuvre et maintiendrez les dispositifs de sécurité afin de prévenir, de détecter et de répondre aux menaces et incidents de cybersécurité.

Vous veillerez au respect des exigences réglementaires (HDS, RGPD, PGSSI, ISO 27001) et assurerez la continuité et la résilience des services numériques des établissements du GHBS.
Vos missions consisteront donc à :
• Participer au maintien de l'architecture de sécurité du SIH (segmentation réseau, cloisonnement,..)
• Gérer et exploiter les solutions de sécurité (firewall, EDR, SIEM, Vulnerability Manager)
• Contribuer au maintien en condition de sécurité : patch management, durcissement des systèmes (AD), gestion de correctifs
• Superviser les flux réseau et détecter les anomalies de comportement
• Piloter les campagnes de scans de vulnérabilités interne et externes
• Auditer les journaux d'accès aux données sensibles
• Veiller activement sur les menaces et suivre les CVEs
• Traiter les signalements de phishing (qualification/prévention)
• Surveiller en temps réel les alertes de sécurité, analyser, prioriser et traiter les incidents de sécurité
• Coordonner les actions de remédiation et produire les rapports d'incident
• Développer des scripts d'analyse et d'administration (Python, PowerShell).
• Accompagner les chefs de projets et responsable IT de la DSI, dans la sécurisation de leurs projets
• Participer aux démarches de certification de la DSI (ISO 27001, HDS...)
• Rédiger les manuels d'exploitation et les maintenir à jour

PROFIL RECHERCHÉ :

CONDITIONS A REMPLIR POUR CANDIDATER
• Etre titulaire d'un Bac+5 en Cybersécurité ou équivalent dans les domaines des services numériques
• Compétences techniques requises :
. Architecture des systèmes d'information
. Réseaux (TCP/IP, DNS, DHCP, VLAN, VPN, TOIP, segmentation, cloisonnement)
. Systèmes Windows / Linux, virtualisation,
. Maîtrise des environnements Windows Entreprise (Active Directory, PKI)
. Outils de cybersécurité (SIEM, firewall, EDR, Proxy, vulnerability manager)
• Compétences en développement (python, Powershell)
• Connaissance des référentiels de sécurité (ISO 27001, guides ANSSI) et de gestion des risques
• Connaissance des environnements hospitaliers appréciée
Savoir-être requis / manière de servir :
• rigueur
• sens de l'organisation
• discrétion
• savoir travailler en équipe
• faire preuve d'une bonne capacité d'écoute et d'analyse
• qualités relationnelles indispensables
• savoir sensibiliser à la question de la sécurité informatique