La Région Réunion est une collectivité territoriale dynamique qui œuvre chaque jour pour le développement économique, social, culturel et environnemental de l’île. Forte de 2900 collaborateurs, la Région Réunion œuvre au quotidien pour le développement économique, l’éducation, la formation professionnelle, les fonds européens, les transports et les déplacements, l’environnement et l’aménagement durable du territoire. Rejoindre la Région Réunion, c’est participer à des projets ambitieux comme la Nouvelle Route du Littoral, la construction d’un lycée de la mer, et mettre ses compétences au service des réunionnaises et réunionnais, pour le développement de l’île.
Placé sous l'autorité hiérarchique du Directeur des Systèmes d’Information et Organisation et du Responsable du service STSI (Support, Technique et Sécurité Informatique), il élabore et met en œuvre la stratégie de cybersécurité de la DSIO. En lien avec le Responsable de la Sécurité des Systèmes d’Information (RSSI), il assure la gestion des incidents de sécurité et la mise en œuvre opérationnelle des recommandations de la Politique de Sécurité des Systèmes d’Information (PSSI). Il assure également le pilotage des projets sécurité et la veille technologique et sécuritaire.
Technique :
• Identifier les risques, définir les objectifs, concevoir les plans d'actions et superviser leur mise en œuvre ;
• Assurer les déclinaisons opérationnelles de la PSSI en lien avec le RSSI ;
• Élaborer et suivre les tableaux de bord des incidents de sécurité ;
• Sensibiliser les services aux enjeux de la sécurité ;
• Favoriser l’acculturation des équipes aux bonnes pratiques en matière de cybersécurité ;
• Assurer l’appui aux services techniques et étude en y intégrant le principe de "Security by design" ;
• Piloter les projets liés à la sécurité du SI ;
• Superviser la bonne surveillance, détecter et traiter les menaces par les services techniques ;
• Gérer les incidents de sécurité après escalade et assurer la gestion préliminaire des cellules techniques ;
• Assurer la coordination des équipes ;
• Mettre en place l’organisation nécessaire pour gérer les situations de crise et la réponse à incident (Cellule de crise DSIO...) ;
• Garantir en cas de sinistre la reprise d’activité ;
• Définir les normes, outils, procédures et règles de sécurité pour la collectivité ;
• Vérifier en continu la pertinence et la performance des mesures de sécurité en place ;
• Assurer la gestion des fournisseurs de sécurité ;
• Assurer la veille technologique et sécuritaire ;
• Faire des audits réguliers, analyser les écarts et superviser les mises en œuvre : techniques, process et pratiques ;
• Tester ou faire tester régulièrement le bon fonctionnement les mesures de sécurité mises en place pour en détecter les faiblesses et les carences (tests d’intrusion notamment) ;
• Être force de proposition dans le domaine de sécurité sur le choix des solutions et des évolutions nécessaires ;
Participation au comité de sécurité du Système d’Information (en lien avec le RSSI) :
• Participer à l’animation des comités de sécurités du système d’information ;
• Faire le bilan sécurité de l'année : actions réalisées, nouveaux risques, audits, dépenses... ;
Encadrement, animation :
• Coordonner et animer le personnel de la cellule (composé d’un technicien) ;
Communication :
• Communiquer avec les autres services sur l’activité du service, les projets en cours et l’architecture technique ;
• Communiquer avec les services concernés sur les problématiques sécurité ;
Appel d'offres / budget :
• Préparer et suivre le budget dont il a la charge ;
• Valider les procédures administratives des projets de sécurité ;
• Participer aux Commissions d'appels d'offres pour les projets techniques : encadrement, animation ;
• Connaissance des institutions et acteurs de la sécurité informatique (CNIL...) ;
• Compréhension des problématiques de sécurité des systèmes (niveau expert) ;
• Connaissance en développement et génie logiciel ;
• Connaissance des bases de données (SQL Server, PostGreSQL…) ;
• Maîtrise des Normes et Référentiels de sécurité ;
• Maîtrise des systèmes réseaux (WAN, LAN et WLAN) et des systèmes d'exploitation (Windows et Linux) ;
• Maîtrise de l'architecture des serveurs physiques et virtualisés (VMWare, Esx) ;
• Maîtrise de l’architecture Datacenter (cluster, baie de stockage, Réseaux NAS et SAN) ;
• Maîtrise la sécurité Active Directory et des équipements et systèmes de sécurité : Firewall, PKI, EDR, XDR, SIEM… ;
• Maîtrise de la commande public (Marché, Budget) ;
• Maîtrise des méthodes de management d'équipe et de gestion de projets ;
• Maîtrise des techniques d’organisation et de planification ;
• Maîtrise des techniques d’animation de groupe ;
• Qualités relationnelles et capacité à travailler en équipe ;
• Pratique de l'anglais ;
• Sens du devoir de réserve, de confidentialité et de discrétion professionnelle exigés ;
• Versant : Fonction Publique Territoriale ;
• Cadre d'emplois des Ingénieurs Territoriaux ;
• Recrutement par voie :
◦ Statutaire (mutation, détachement, inscription sur liste d’aptitude) ;
◦ Contractuelle (Bac + 5 minimum dans le domaine concerné ; Article L332-8 du Code Général de la Fonction Publique).
• Expérience technique de 3 à 5 ans appréciée ;
• Expérience management appréciée mais pas obligatoire ;
• Nouvelle Bonification Indiciaire : non éligible ;
• Absence de conflit d’intérêts.
La Région Réunion veille à offrir à ses collaborateurs un environnement de travail équilibré, des conditions attractives et des engagements forts en matière d’égalité et d’inclusion.
🤝Un employeur engagé et inclusif
La collectivité affirme son engagement en faveur :
Rejoindre la Région Réunion, c’est intégrer une organisation attachée aux valeurs d’égalité, de diversité et d’inclusion.
