Ingénieur ou Ingénieure sécurité poste de travail

Employeur de premier plan avec près de 10000 agents, la Région Ile-de-France est une collectivité territoriale et porteuse de nombreux projets ambitieux au service de la vie quotidienne des Franciliens : environnement, transports, lycées, transformation numérique, développement économique…

A proximité immédiate de Paris et directement accessible par les lignes de métro 13 et 14, la Région est installée dans l’éco-quartier des Docks de Saint Ouen, offrant un environnement de travail moderne et innovant : télétravail, outils collaboratifs, bâtiment HQE, open space, conciergerie, salle de sport, multiples espaces de restauration…

Confiance, responsabilité, autonomie et sens du collectif sont au cœur des relations professionnelles que nous construisons chaque jour avec nos collaborateurs, hommes et femmes passionnés par leur métier.

Le poste vise à sécuriser les postes de travail et leur écosystème au sein de la Région Île-de-France. Il garantit la protection contre les menaces cyber grâce à une gestion proactive des vulnérabilités et des politiques de durcissement. L’enjeu est de maintenir la sécurité tout en assurant la continuité d’usage pour les agents. Ce rôle s’inscrit dans le cadre des normes Sécurité Systèmes d’Information et du respect du RGPD.

> Vos missions

MISSION 1 : Assurer la sécurité du poste de travail et de son écosystème
  

Assurer la sécurité du poste de travail et de son écosystème (systèmes d’exploitation, applications, périphériques, outils de protection). Participer activement à l’évaluation des risques, à la réduction des vulnérabilités et à la veille sur les menaces liées aux postes de travail.

 
Effectuer le pilotage opérationnel : contribuer activement à la gouvernance du marché de l’infogérance, coordonner les activités entre les équipes de l’infogérant (ingénierie de poste de travail, support utilisateurs), les équipes du Pôle Transformation NUMérique et les différents prestataires. S’assurer du bon traitement des demandes et de la bonne résolution des incidents afin de minimiser les impacts des incidents et les interruptions de services.

 
Assurer le reporting, la documentation et la veille technologique sur les outils, gestion des menaces et bonnes pratiques pour le poste de travail.
 
MISSION 2 : Assurer la gouvernance de la sécurité des postes de travail

Participer à la définition des priorités stratégiques en s’assurant que les services délivrés par l’infogérant répondent aux besoins actuels et futurs de la Région (instance de supervision Copil).

Sensibiliser et accompagner les utilisateurs sur les enjeux, les bonnes pratiques et les règles de sécurité liées au poste de travail.
 
Participer, avec le RSSI, à la rédaction, la mise à jour et l’application des politiques SSI : gestion des accès, conformité réglementaire, revues périodiques, indicateurs de sécurité.
 
Conseiller les équipes projets et support lors de l’intégration de nouveaux outils ou services sur l’environnement poste de travail.
 
MISSION 3 : Etudier, préparer et piloter des projets informatiques

Participer aux études d'opportunité & de faisabilité.

Elaborer le cahier des charges & le calendrier de réalisation.

Définir les moyens & ressources nécessaires et choisir les prestataires.

Evaluer les enjeux & les risques.

                               

Organiser le déroulement & planifier les travaux de spécifications, reprise & intégration,

Recette, déploiement & exploitation.

Superviser le déroulement global.

Définir et négocier les objectifs prioritaires

Gérer les contrats avec les fournisseurs.

Vérifier l'adéquation qualité/coût/délai.

Piloter, suivre et contrôler les activités et résultats.

Evaluer la conformité des livrables au regard du CdC, des exigences, du contrat.
 

> Votre profil

·         Bac+5 (Master ou diplôme d’Ingénieur en informatique ou cybersécurité).​

.         Expérience confirmée en sécurité des postes de travail ou en sécurité opérationnelle dans un environnement d’entreprise.

·         Fonctionnement des services de la collectivité et des métiers de la Région Île-de-France

·         Bonne connaissance du système d'information (SI) et des enjeux liés à la cybersécurité dans un contexte territorial

·         Maîtrise des systèmes d’exploitation et environnements de travail : Windows, macOS, Linux

·         Expertise technique sur les solutions de sécurité des postes de travail : EDR (Endpoint Detection and Response), antivirus, chiffrement, filtrage de contenu, gestion des correctifs (patch management), stratégies de durcissement, GPO (Group Policy Objects)

·         Connaissance approfondie des environnements réseaux et d’Active Directory

·         Maîtrise des outils de gestion et de déploiement : Intune, MCEM (ou équivalent)

·         Compréhension des normes et référentiels de sécurité : ISO 27001, NIST, RGPD

·         Connaissance des processus de gouvernance de la sécurité des systèmes d'information (SSI)

·         Veille technologique et veille sur les vulnérabilités et menaces actuelles (cyberveille)

·         Pilotage de projets ou d’activités liés à la sécurité opérationnelle des postes de travail

·         Analyse des risques liés aux postes de travail et à leur écosystème

·         Mise en œuvre, configuration et suivi des politiques de sécurisation des endpoints

·         Gestion des vulnérabilités des postes de travail (identification, priorisation, correction)

·         Rédaction de procédures techniques claires et documentées

·         Production de rapports (reporting) efficaces sur l’état de la sécurité, les incidents ou les évolutions

·         Capacité à détecter, remonter et analyser les événements de sécurité

·         Coordination de ressources transverses (métiers, prestataires, équipes techniques)

·         Gestion des relations avec les prestataires : négociation, suivi technique et contractuel

·         Anticipation des besoins, rigueur dans l’organisation et planification des actions

·         Sens du service aux utilisateurs et qualité relationnelle

·         Aisance dans la communication, la pédagogie et la vulgarisation de sujets techniques complexes

·         Capacité à accompagner le changement et à sensibiliser les utilisateurs à la sécurité

·         Rigueur, autonomie et sens de l’anticipation

·         Capacité à travailler en équipe tout en assurant une large autonomie dans les missions

·         Sens de la diplomatie et de la négociation, notamment dans les interactions avec les partenaires externes

·         Aptitude à alerter en temps utile sur les risques ou anomalies identifiées

·         Ouverture d’esprit et curiosité technologique pour s’adapter à l’évolution rapide du paysage cyber

> Pourquoi nous rejoindre ? 

🏆 Des conditions de travail facilitantes : 

Plusieurs formules de temps de travail au choix
Télétravail selon des formules fixes ou flexibles (au domicile ou tiers lieux)
Lieu de travail innovant et ergonomique (salle d'allaitement, cocons de sieste, cafétarias et lounge, …)
3 restaurants d'entreprise sur site 
Salle de sport sur site 
Conciergerie et ses nombreux services (colis, cordonnerie, pressing, …)
 

📕 Un large éventail de prestations sociales : 

Remboursement des frais de transport en commun à 75%, Forfait mobilité durable (de 100 à 300 € par an)
Association sportive et culturelle des personnels de la Région IDF (billetterie, voyages, sport…)
Forfaits de participation aux contrats collectifs de mutuelle et/ou prévoyance
 

💍 Un engagement fort dans l’accompagnement professionnel :

Un plan de formation ambitieux et un accès à la formation facilité et encouragé (préparations concours, formations sur site, formations tout au long de la carrière, plateformes de e-learning)
Un campus des cadres à destination des encadrants
Un réseau de professionnels RH pour accompagner l’évolution des talents