INGENIEUR SECUTITE INFORMATIQUE (h/f)
Offre n° O071241017000755
Publiée le 17/10/2024
Synthèse de l'offre
Employeur
Lieu de travail
Espace duhesme - 18 rue de flacé, Mâcon (Saône-et-Loire)
Poste à pourvoir le
01/01/2025
Date limite de candidature
27/11/2024
Type d'emploi
Emploi permanent - vacance d'emploi
Motif de vacance du poste
Poste vacant suite à une cessation de fonction de l'agent précédemment sur le poste
Localisation du lieu de travail
Détails de l'offre
Famille de métiers
Informatique et système d'information >
Architecture, développement et administration des systèmes d'information
Grade(s) recherché(s)
Ingénieur
Ingénieur principal
Ingénieur principal
Ouvert aux contractuels
Oui, à titre dérogatoire par rapport aux candidatures de fonctionnaires
(Art. L332-8 disposition 2 du code général de la fonction publique)
Un contractuel peut être recruté sur ce poste pour les besoins des services ou de par la nature des fonctions lorsqu'aucune candidature d'un fonctionnaire n'a abouti. Le contrat proposé ne peut excéder trois ans, renouvelable dans la limite d'une durée maximale de six ans.
Un contractuel peut être recruté sur ce poste pour les besoins des services ou de par la nature des fonctions lorsqu'aucune candidature d'un fonctionnaire n'a abouti. Le contrat proposé ne peut excéder trois ans, renouvelable dans la limite d'une durée maximale de six ans.
Temps de travail
Temps complet
Télétravail
Oui
Descriptif de l'emploi
Située à 40 mn de Lyon et 1H30 de Paris en TGV, la Saône-et-Loire est l’un des plus vastes départements français. La collectivité emploie aujourd’hui près de 2 200 agents. Avec de nombreux projets phares tels que la mise en place du premier Centre départemental de santé en France, ou encore le déploiement de l’accès au très haut-débit sur tout le territoire, la Saône-et-Loire est devenue par sa vitalité la collectivité de référence dans l’accompagnement de ses habitants. Travailler au Département de Saône-et-Loire, c’est conjuguer un projet professionnel dynamique avec une qualité de vie privilégiée.
Le Département est engagé dans une démarche globale en faveur de l'égalité, de la non-discrimination et de l'emploi des personnes en situation de handicap.
Contexte
La Direction des systèmes d’information et du digital (DSID) est rattachée à la Direction générale des services déléguée.
La DSID a établi une feuille de route ambitieuse pour les années à venir.
Les axes stratégiques sont :
· Assurer la cohérence du système d’information de la collectivité ;
· Maintenir le bon fonctionnement du parc, des infrastructures informatiques et téléphoniques ;
· Etudier, mettre en œuvre et maintenir les applications métiers, la géomatique et les sites Web ;
· Innover, proposer de nouveaux outils collaboratifs, s’adapter aux nouvelles technologies ;
· Aider les directions à piloter leurs activités via des indicateurs et tableaux de bord ;
· Conseiller et assister les élus, la direction générale et les utilisateurs.
Forte de 50 agents, la DSID est composée de 6 services : le service architecture systèmes réseaux et sécurité, le service assistance utilisateurs et numérique collèges, le service assistance technique et téléphonie, les deux services études et applications et le service gestion des données.
Le Département est engagé dans une démarche globale en faveur de l'égalité, de la non-discrimination et de l'emploi des personnes en situation de handicap.
Contexte
La Direction des systèmes d’information et du digital (DSID) est rattachée à la Direction générale des services déléguée.
La DSID a établi une feuille de route ambitieuse pour les années à venir.
Les axes stratégiques sont :
· Assurer la cohérence du système d’information de la collectivité ;
· Maintenir le bon fonctionnement du parc, des infrastructures informatiques et téléphoniques ;
· Etudier, mettre en œuvre et maintenir les applications métiers, la géomatique et les sites Web ;
· Innover, proposer de nouveaux outils collaboratifs, s’adapter aux nouvelles technologies ;
· Aider les directions à piloter leurs activités via des indicateurs et tableaux de bord ;
· Conseiller et assister les élus, la direction générale et les utilisateurs.
Forte de 50 agents, la DSID est composée de 6 services : le service architecture systèmes réseaux et sécurité, le service assistance utilisateurs et numérique collèges, le service assistance technique et téléphonie, les deux services études et applications et le service gestion des données.
Missions / conditions d'exercice
sous l’autorité hiérarchique directe du chef service, vous aurez pour missions :
· Conduire les projets techniques et appels d’offres en lien avec l’architecture de sécurité du Département
· Etudier des solutions techniques permettant la mise en place des solutions de sécurité cloud (Antispam et serveurs relais, XDR, sécurisation applications web, identité et MFA, infrastructure de clé publique PKI, Dns sécurisé) et leur intégration avec le SI interne
· Expertise avancée sur l’architecture et l’administration des solutions cloud Microsoft Azure Entra AD (Microsoft Azure AD, fédération identité, API de communication Graph, scripting powershell)
· Administration des solutions Microsoft 365 (Exchange 365 et Online Protection, Microsoft Teams, Administration du tenant azure)
· Architecture et administration des solutions de sécurisation des applications (Web, Bureau virtuels VDI) ouvertes sur l’extérieur avec des reverse proxy WAF et des solutions de publication d’applications/bureau type Citrix/Netscaler
· Participer à l’élaboration du PCI/PRI du Système d’Information
· Définir et préconiser les solutions et architectures techniques en lien avec la sécurité du SI
· Vérifier et analyser les impacts des nouvelles solutions ou des évolutions de solutions en place, leur cohérence avec l'architecture existante
· Intervenir en expertise et support sur l’ensemble des briques de l’infrastructure de sécurité et messagerie
· Gérer, maintenir en condition opérationnelle et faire évoluer les différents composants techniques
· Conduire les projets techniques et appels d’offres en lien avec l’architecture de sécurité du Département
· Etudier des solutions techniques permettant la mise en place des solutions de sécurité cloud (Antispam et serveurs relais, XDR, sécurisation applications web, identité et MFA, infrastructure de clé publique PKI, Dns sécurisé) et leur intégration avec le SI interne
· Expertise avancée sur l’architecture et l’administration des solutions cloud Microsoft Azure Entra AD (Microsoft Azure AD, fédération identité, API de communication Graph, scripting powershell)
· Administration des solutions Microsoft 365 (Exchange 365 et Online Protection, Microsoft Teams, Administration du tenant azure)
· Architecture et administration des solutions de sécurisation des applications (Web, Bureau virtuels VDI) ouvertes sur l’extérieur avec des reverse proxy WAF et des solutions de publication d’applications/bureau type Citrix/Netscaler
· Participer à l’élaboration du PCI/PRI du Système d’Information
· Définir et préconiser les solutions et architectures techniques en lien avec la sécurité du SI
· Vérifier et analyser les impacts des nouvelles solutions ou des évolutions de solutions en place, leur cohérence avec l'architecture existante
· Intervenir en expertise et support sur l’ensemble des briques de l’infrastructure de sécurité et messagerie
· Gérer, maintenir en condition opérationnelle et faire évoluer les différents composants techniques
Profils recherchés
BAC + 5
· 5 années d’expérience sur le poste
· Capacité à travailler en équipe, sens du relationnel
· Méthode, rigueur, organisation, autonomie
· Esprit d’initiative, d’analyse et de synthèse
· Aptitude à la communication et à la vulgarisation
· Aisance rédactionnelle
· Expérience souhaitée dans la gestion de projet technique
· Connaissance souhaitée des collectivités territoriales
· Connaissances techniques souhaitées : expertise sécurité (Firewalls Palo Alto ou équivalent, Reverse Proxy WAF, Citrix Netscaler HLB et Gateway VDI, PKI Microsoft pour la gestion sécurisée du cycle de vie des certificats numériques), Passerelles Antispam & Mail relais Cisco Ironport ou équivalent), Réseau (Vlan et routage Ip)
· Architecture et administration des technologies cloud Microsoft (Administration tenant Azure, Azure AD et AD on premise, Messagerie Exchange On Premise et Online, Teams, et suite Office 365)
· Connaissance en Gestion de certificats / PKI, déchiffrement SSL
· Programmation de scripts avancés en powersell
· Connaissances des protocoles de fédération d’identité et d’authentification Forte (Oauth2, OpenIdConnect, Saml, WsFed)
· Connaissances des protocoles de messagerie (Smtp, Spf, Dkim, Dmarc)
· Connaissances des protocoles http et Tls, Tunnels IPSEC
· Anglais technique pour les échanges avec les supports Anglophones.
· 5 années d’expérience sur le poste
· Capacité à travailler en équipe, sens du relationnel
· Méthode, rigueur, organisation, autonomie
· Esprit d’initiative, d’analyse et de synthèse
· Aptitude à la communication et à la vulgarisation
· Aisance rédactionnelle
· Expérience souhaitée dans la gestion de projet technique
· Connaissance souhaitée des collectivités territoriales
· Connaissances techniques souhaitées : expertise sécurité (Firewalls Palo Alto ou équivalent, Reverse Proxy WAF, Citrix Netscaler HLB et Gateway VDI, PKI Microsoft pour la gestion sécurisée du cycle de vie des certificats numériques), Passerelles Antispam & Mail relais Cisco Ironport ou équivalent), Réseau (Vlan et routage Ip)
· Architecture et administration des technologies cloud Microsoft (Administration tenant Azure, Azure AD et AD on premise, Messagerie Exchange On Premise et Online, Teams, et suite Office 365)
· Connaissance en Gestion de certificats / PKI, déchiffrement SSL
· Programmation de scripts avancés en powersell
· Connaissances des protocoles de fédération d’identité et d’authentification Forte (Oauth2, OpenIdConnect, Saml, WsFed)
· Connaissances des protocoles de messagerie (Smtp, Spf, Dkim, Dmarc)
· Connaissances des protocoles http et Tls, Tunnels IPSEC
· Anglais technique pour les échanges avec les supports Anglophones.
Contact et modalités de candidature
Contact
0385397050
Informations complémentaires
Merci d'envoyer votre candidature à :
https://cd71.gestmax.fr/1747/1/ingenieur-securite-informatique-h-f
https://cd71.gestmax.fr/1747/1/ingenieur-securite-informatique-h-f
Lien de candidature
Travailleurs handicapés
Conformément au principe d'égalité d'accès à l'emploi public, cet emploi est ouvert à tous les candidats remplissant les conditions statutaires requises, définies par le code général de la fonction publique. À titre dérogatoire, les candidats bénéficiant d'une reconnaissance de qualité de travailleur handicapé peuvent accéder à cet emploi par voie contractuelle.