En tant que service géologique national, le BRGM est l’établissement public de référence dans les applications des sciences de la Terre pour gérer les ressources et les risques du sol et du sous-sol. Son action est orientée vers la recherche scientifique, l’appui aux politiques publiques et la coopération internationale. Le BRGM a pour ambition de répondre à des enjeux majeurs pour notre société, plus particulièrement à ceux liés au changement climatique, à la transition énergétique et au développement de l’économie circulaire. Autour des géosciences, le BRGM développe une expertise pour contribuer à une gestion harmonisée et un usage maîtrisé du sol et du sous-sol des villes et des territoires. L’activité du BRGM est organisée autour de 6 grands enjeux sociétaux : - Géologie et connaissance du sous-sol - Gestion des eaux souterraines - Risques et aménagement du territoire - Ressources minérales et économie circulaire Dans le cadre de vos missions, vous serez principalement chargé de : -Proposer, mettre en place, maintenir et administrer les solutions de protection des applications web.
-Participer à l'élaboration et à la mise en œuvre de la politique de sécurité du BRGM : Gestion des droits d'accès, chiffrement, implémentation de solutions DLP (Data Loss Prevention).
-Réaliser et piloter des audits de sécurité et des tests d'intrusion.
-Assurer l'expertise et le conseil en matière de sécurité applicative : Accompagnement des référents et chefs de projet dans une démarche DevSecOps, intégration de la sécurité dans le cycle de vie des développements CI/CD, sensibilisation des équipes de développement aux bonnes pratiques en matière de sécurité -Participer à la réalisation des plans d'actions et des projets de cybersécurité.
-Définir les tableaux de bord de sécurité.
-Piloter la résolution des incidents de sécurité applicative et traiter des demandes utilisateurs.
-Contribuer à l'animation de la cellule de sécurité applicative et à la sensibilisation des salariés aux enjeux de cybersécurité : Organisation de groupes de travail, ateliers, campagnes de communication, rédaction de fiches réflexes.
-Amélioration de l'offre : définition de nouveau service et processus, veille cyber et technologique, définition de Roadmaps. Date de début souhaitée : 01/02/2026 Formation : BAC 5 Expérience : 1 - 5 ans Vous êtes titulaire d'un diplôme de niveau Bac5 (Master ou diplôme d'ingénieur) en informatique et vous justifiez d'une expérience de 3 ans dans le domaine de la sécurité des systèmes d'information avec les compétences et qualités suivantes : Compétences techniques : -Expérience dans la gestion de projet : orientée audit ou technique tels que l'homologation sécurité, la sécurité des applications web, etc.
-Expérience dans le domaine de la sécurité des applications web : Connaissance des frameworks de sécurité modernes.
-Connaissance des outils de tests d'intrusion et d'audit de sécurité : Expérience avec des outils comme Nessus, OpenVAS, ZAP, Wapiti, Trivy, Snyk, DAST.
-Bonne connaissance des technologies de sécurité web : Maîtrise des solutions de reverse proxy, WAF (F5) et d'authentification.
-Connaissances des méthodes d'analyse des risques et des référentiels réglementaires : ISO 27001, NIST.
-Connaissances des méthodes et technologie DevSecOps : Utilisation de plateformes CI/CD (Jenkins, GitLab CI) et outils de configuration et d'automatisation (Ansible, Terraform).
-Connaissances sur les achitectures N-Tiers: Sécurisation des serveurs web et bases de données dans des environnements Window ou Linux.
-Connaissance générale des outils et langages de développement : Compétence en Python, PHP, Java, scripting (Shell, PowerShell). Compétences transverses : -Excellent relationnel : Capacité à travailler en équipe en mode DevSecOps et à dialoguer avec différents acteurs internes et externes.
-Autonomie : Piloter ses projets et les acteurs pour produire les livrables, remonter son activité.
-Bonne capacité rédactionnelle et orale.
-Rigueur et curiosité technique : Force de proposition pour anticiper les évolutions technologiques.
-Anglais technique : Pratique courante serait un plus.
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.