La sécurité est une préoccupation majeure des collectivités qui sont de plus en plus exposées. Le domaine industriel est tout particulièrement concerné car porteur de risques forts et soumis à des contraintes réglementaires poussées. Dans ce contexte la régie Eau et Assainissement a défini une stratégie et une feuille de route pour mieux maitriser sa sécurité informatique. Piloté par le RSSI de la régie, les éléments définis doivent être mis en œuvre et contrôlés afin de disposer d’une gestion de la cyber sécurité la plus efficiente possible. D’autre part la régie a besoin de poursuivre sa mutation applicative dans ce contexte de « Security by Design » (sécurité dès la conception).

En lien étroit avec le RSSI de de la régie Eau et Assainissement et les services de la DSI ce poste a pour vocation de :
- Participer au management et à la mise en place opérationnelle de la SSI au sein de la régie Eau et Assainissement
- Participer à la mise en œuvre de projets d’informatisation des services de la régie
- Conduire des audits de sécurité sur les référentiels du secteur public (RGS, LPM, NIS2)

Activité 1 : Participer au management et à la mise en place opérationnelle de la SSI

En accord avec le RSSI de la régie Eau et Assainissement et en lien avec les services de la DSI concernés :
- Piloter ou réaliser des études sur les bonnes pratiques SSI relatives aux technologies employées par les équipes ;
- Suivre et conseiller les équipes en charge de la mise en place des mesures de sécurité sur des sujets variés :
--> Services applicatifs,
--> Infrastructure,
--> Réseau d’interconnexion,
--> Systèmes industriels (OT),

- Participer à l’expression de besoins et les qualifications des outils de sécurité permettant d’élevé le niveau de protection des collectivités :
--> Anti-phishing,
--> Anti-DDoS,
--> Antivirus / EDR,
--> Sécurisation des postes de travail,
--> Chiffrement des données,
--> Etc

- Mettre en place des indicateurs de gouvernance de sécurité,
- Évaluer les risques liés à la cyber-sécurité, proposer et mettre en œuvre des mesures de prévention et de protection,
- Participer au pilotage et à la mise à jour de la base documentaire liée aux domaines de la cybersécurité (PSSI, etc.),

Activité 2 : Participer à la mise en œuvre de projets d’informatisation des services

En collaboration avec les maitrises d’ouvrage, en binôme avec le chef de projet métier, piloter les projets dans le respect de la méthodologie de gestion de projet adoptée par la direction :
- Participer à l’organisation du projet et à la définition son planning.
- Animer, encadrer et coordonner les équipes qui travaillent sur le projet.
- Préparer et animer les comités de pilotage, les réunions de l’équipe projet ainsi que les groupes de travail nécessaires à la mise en œuvre du projet.
- Accompagner les maîtrises d’ouvrage dans la formalisation des processus métiers à informatiser.
- Participer à la définition des spécifications fonctionnelles,
- Coordonner l’élaboration ou élaborer des cahiers des charges.
- Conduire des procédures d’appel d’offres (DCE, consultation, organisation des démonstrations, rédaction du rapport d’analyse des offres) en appui avec l’unité administrative et financière et le service marchés.
- Gérer la relation avec le fournisseur, de la signature du marché à la réception définitive. - - Organiser les différentes étapes de recette, définir et planifier avec le chef de projet métier les tests à réaliser, valider les procès-verbaux de réception correspondants.
- Suivre le budget du projet et faire procéder au déclenchement de la facturation. Pour cela fournir à la responsable administrative et financière, toutes les informations nécessaires au paiement des sommes dues au prestataire (validation des différentes phases de paiement).

Activité 3 : Conduire les audits de sécurité sur les référentiels du secteur public (RGS, LPM, NIS2)

En lien avec les prestataires et les autorités compétentes il conviendra de mettre en place et de dérouler selon des fréquences établies les opérations d’audit nécessaire afin de valider la conformité des systèmes avec les prérequis règlementaires.

Les activités liées au poste pourront évoluer en fonction du contexte cyber et des évolutions des éléments technologiques ou structurels.

Formation / Diplôme et qualifications nécessaires : études supérieures dans le domaine des systèmes d’information avec une spécialisation en sécurité informatique.

Expérience souhaitée Une expérience professionnelle avérée en gestion de projet et dans le domaine de la sécurité informatique est requis.

CONNAISSANCES :
- Méthodologie de conduite de projet
- Connaissances de la sécurité des logiciels, infrastructures et des réseaux
- Environnements informatiques : Microsoft Windows, Linux,
- Connaissances informatiques : base de données, SQL, script
- Connaissances Réseau : TCP, IPv4/IPv6, vlan, VPN;

SAVOIR FAIRE :
- Mettre en œuvre la méthodologie de la conduite de projet informatique
- Capacité rédactionnelle : Rédiger et mettre en forme des notes, documents, rapports, spécifications, cahiers des charges
- Capacité relationnelle avec les services et les prestataires