Description entreprise :
Le Groupement Régional d'Appui au Développement de la e-Santé (GRADeS) Bourgogne-Franche-Comté est l'opérateur préférentiel de l'Agence Régionale de Santé (ARS) Bourgogne-Franche-Comté pour l'élaboration et la mise en œuvre de la stratégie régionale d'e-santé. Il a vocation à accompagner, promouvoir et déployer l'usage des services numériques en matière de santé sur le territoire à destination des professionnels et des établissements de santé et des structures sociales et médico-sociales.
Avec près de 90 collaborateurs répartis sur les sites de Besançon, Chalon-sur-Saône et Dijon, le GRADeS assure l'assistance à maîtrise d'ouvrage pour le compte de ses adhérents, acteurs de santé dans les domaines sanitaire et médico-sociale et favorise l'innovation et les initiatives territoriales dans le domaine de la e-santé.
Fort de son expertise technique et fonctionnelle sur les Systèmes d'Information de Santé, le GRADeS BFC s'inscrit dans une démarche globale de management intégré (SMI), certifiée ISO 9001 (Qualité), ISO 27001 (Sécurité de l'Information) et Hébergeur de Données de Santé (HDS).
Cette triple certification atteste de son engagement à fournir des services fiables et sécurisés, répondant aux exigences de ses membres et partenaires.
Description du poste :
Activités principales
Administrer, sécuriser et maintenir les systèmes et les réseaux
Rédiger, formaliser les procédures d'installation, et les mises à jour de la documentation technique
Administration, sécurisation et exploitation des outils de sécurité de la plateforme (EDR, NDR, Firewall, etc)
Suivre et appliquer le patch management (systèmes, équipements réseau, appliances de sécurité).
Participer à la mise en œuvre et à l'amélioration des procédures opérationnelles (runbooks, fiches réflexes SOC, documentation technique).
Participer à la veille de vulnérabilités et proposer des mesures correctives.
Rendre compte régulièrement au N+1 et N+2 (rapports d'incidents, indicateurs de sécurité).
Sensibiliser et accompagner les administrateurs systèmes/réseaux sur les bonnes pratiques SSI.
Participer au SMI (Système de management intégré)
Appliquer et respecter les politiques et les procédures du SMI
Profil recherché :
Compétences / Connaissances requises
Connaissance du contexte et des acteurs du secteur de la santé
Maîtrise des outils informatiques et bureautiques
Système exploitation Windows
Système exploitation Linux
Compétences réseaux (LAN, WAN, Routage)
Système de Virtualisation (VMware)
Système de Sauvegarde (Veeam)
Supervision & Logs (Zabbix, ELK)
Outil de sécurité (EDR, NDR, Firewall)
Exchange, Zimbra et Antispam
Reverse Proxy et serveurs Web
Test d'intrusions et sécurité applicative
Compétences SSI :
Connaissances ITIL
Connaissances des référentiels liés à la cybersécurité
Connaissances en intégration de la SSI dans la gestion de projet
Contribuer/rédiger un dossier d'homologation HDS
Contribuer/participer à la veille SSI & Vulnérabilités
Contribuer au corpus documentaire SMI
Contribuer/participer aux audits internes (revues, tests d'intrusion, tests PCA/PRA, audits de certification HDS, …)
Contribuer/rédiger des analyses de risques
Maitrise des bases SSI (cryptographie, mots de passe, authentification forte, …)
Connaissances approfondies de la sécurité en systèmes & réseaux
Qualités requises / Savoir-être
Disponibilité
Rigueur
Travail en équipe
Sens de la communication et de la pédagogie
Autonomie
Sens de l'organisation
Curiosité
Formation
Niveau d'études : Bac +3 dans le domaine des systèmes d'information, avec une spécialisation sur la sécurité informatique souhaitée
Niveau d'expérience minimum : 3 ans dans les systèmes d'information
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.