Apprentissage ingénieur cybersécurité master - diplôme d'ingénieur h/f

La Métropole de Lyon est une collectivité territoriale composée de 9 600 agents, qui réalisent des missions de service public pour le compte de l'agglomération lyonnaise. Elle intervient dans les domaines suivants : propreté de la voie publique, assainissement et distribution de l'eau, aménagement des voiries, action sociale, développement urbain et économique, éducation et
culture.

Rattaché à la délégation développement responsable (DDR), l'apprenti ingénieur cybersécurité intégrera la direction de l'innovation numérique et systèmes d'information et plus précisément l'équipe SSI au sein de la direction adjointe architecture et gouvernance qui a pour mission principale le pilotage de la sécurité des systèmes informatiques de toute la collectivité.

Votre mission principale en tant qu'apprenti sera de contribuer à la sécurité technique des systèmes d'information, à la gouvernance SSI mais également à la sensibilisation SSI.

Sécurité technique :
- rechercher des outils techniques pour contribuer à la sécurité du système d'information de gestion :
mettre en oeuvre les Proof of Concept (PoC) permettant de démontrer la pertinence des propositions. Par la suite, selon les résultats des PoCs, vous définirez les processus d'utilisation de ces outils avant d'en diffuser et animer l'utilisation. Le champ d'investigation peut concerner aussi bien la
mise en place d'une politique de recette sécurité des applications en projet, que de la réponse à incident et de l'investigation numérique,
- réaliser, en fonction de vos compétences et expériences, des tests d'intrusion sur des applications ou des éléments du système d'information,
- participer à la préparation et au pilotage des exercices de crises,
- assurer une veille technologique sur l'évolution des menaces et des vulnérabilités.

Gouvernance SSI :
- participer à la mise en oeuvre des bonnes pratiques de gouvernance et des référentiels de sécurité (ISO 27001, RGPD, RGS, NIS2, etc),
- participer aux analyses de risque SSI,
- analyser les exigences réglementaires qui s'appliquent à la métropole.

Sensibilisation et formation:
- contribuer à la conception et délivrer des programmes de sensibilisation et de formation à la cybersécurité, destinés aux agents de la métropole.