Administratrice / administrateur systèmes et réseaux - cybersécurité

À propos de nous

Autorité administrative indépendante, l’Autorité de la concurrence veille au bon fonctionnement concurrentiel de l’économie en France. Elle contribue à la régulation de la concurrence aux niveaux européen et international. Sa compétence transversale la conduit à intervenir dans tous les secteurs économiques.
En savoir plus sur nos missions.

Sous l’autorité du secrétaire général, le service des systèmes d’information est composé d’un chef de service, d’un adjoint en charge des projets applicatifs et numériques, d’un administrateur systèmes et réseaux, d’un développeur applicatif, d’un apprenti ingénieur IA et trois techniciens support.

Le service des systèmes d’information est chargé de la définition, de l’exploitation et de l’évolution du système d’information de l’Autorité. Il intervient sur les environnements de travail, l’assistance aux utilisateurs, les infrastructures, systèmes et réseaux, ainsi que les applications et services numériques. Il assure la sécurité, la protection et la valorisation des données, la continuité des services, et accompagne la transformation numérique par une intégration maîtrisée des évolutions technologiques, notamment en matière de traitement des données et d’intelligence artificielle.

Dans ce contexte, l’Autorité recrute un administrateur systèmes et réseaux en charge de la cybersécurité, afin de renforcer durablement son dispositif de sécurité des systèmes d’information et de répondre à des enjeux cyber élevés, dans un environnement institutionnel sensible.


Mission

Vous intervenez sur l’ensemble du périmètre de la cybersécurité opérationnelle (prévention, détection et réponse aux incidents) avec un haut niveau de maîtrise technique et en étroite coordination avec les autres acteurs du système d’information.

Vos principales missions sont les suivantes :

* Administrer, sécuriser et maintenir les systèmes informatiques, en particulier les environnements UNIX / Linux, ainsi que les infrastructures Windows critiques.

* Administrer et sécuriser les équipements d’infrastructure et de sécurité :

o switchs réseaux et équipements actifs,

o firewalls, WAF, reverse proxy,

o solutions VPN SSL et IPsec,

o solutions de protection des postes et serveurs (EDR, XDR, antivirus).

* Assurer les fonctions de type Security Operations Center (SOC) :

o collecte, centralisation et exploitation des journaux de sécurité,

o administration et utilisation d’un SIEM,

o analyse, qualification et priorisation des alertes,

o investigation technique et analyse des incidents de sécurité,

o rédaction de rapports d’incidents et de synthèses.

* Gérer les incidents de sécurité :

o coordination des actions de confinement, d’éradication et de remédiation,

o suivi post-incident et mise en œuvre des mesures correctives.

* Contribuer à la définition, à l’application et à l’évolution des politiques de sécurité :

o contrôle des accès, authentification forte, segmentation et cloisonnement réseau.

* Participer à la continuité et à la résilience du système d’information :

o définition et contrôle des stratégies de sauvegarde,

o contribution aux dispositifs de PCA / PRA.

* Réaliser une veille active sur les menaces, vulnérabilités et bonnes pratiques de cybersécurité et formuler des recommandations d’évolution.

* Participer aux audits et contrôles de sécurité, internes ou externes.

* Sensibiliser et accompagner les utilisateurs sur les enjeux de sécurité informatique.

* Assurer le suivi des prestataires et partenaires intervenant dans le domaine de la cybersécurité.


Profil

Vous êtes titulaire au minimum d’un diplôme de niveau licence en informatique, idéalement orienté systèmes, réseaux ou cybersécurité. Les certifications en systèmes, réseaux ou cybersécurité sont un plus. 

Vous justifiez d’une expérience professionnelle d’au moins 10 ans dans des fonctions d’administration systèmes et réseaux, dont une expérience confirmée en cybersécurité opérationnelle.

Vous disposez d’une expertise affirmée des environnements UNIX / Linux et d’une solide maîtrise des architectures et dispositifs de sécurité.

Vous présentez les compétences et qualités suivantes :

* expertise en UNIX / Linux (Debian, Ubuntu) et bonnes connaissances des environnements Windows Server ;

* maîtrise des équipements réseaux et de sécurité : switchs, firewalls, WAF, reverse proxy ;

* expérience confirmée des solutions d’accès distant sécurisé : VPN SSL et VPN IPsec ;

* expertise des solutions de protection des postes et serveurs : EDR, XDR, antivirus ;

* pratique avancée des environnements SOC : SIEM, corrélation d’événements, analyse de logs, réponse à incident ;

* solides capacités d’analyse, de synthèse et de rédaction ;

* autonomie, rigueur, sens des responsabilités et de la confidentialité ;

* capacité à travailler en équipe et à interagir avec des interlocuteurs variés ;

* disponibilité et réactivité adaptées aux enjeux de sécurité.

Vous pouvez adresser votre candidature (CV + LM) au plus tard le 22 février.

Le poste est ouvert aux fonctionnaires de catégorie A des trois fonctions publiques et aux contractuels (contrat à durée indéterminée).