Les missions du poste
La Direction des Systèmes d'Information et de la Transformation Numérique (DSITN) définit et met en oeuvre les grandes évolutions du système d'information afin de répondre aux orientations stratégiques de la Ville de Lyon. Elle anticipe les évolutions technologiques, décline le schéma directeur, évalue et préconise les investissements ainsi que les services numériques, dans une démarche centrée sur les usages, la sobriété numérique et la maîtrise des risques. Elle assure également le maintien en condition opérationnelle des infrastructures et applications.
La DSITN gère aujourd'hui plus de 200 applications, 6 500 postes de travail, 600 serveurs virtualisés et s'appuie sur un plan d'investissement de 46 M€ ainsi qu'un budget de fonctionnement de 10 M€.
Dans ce contexte, la DSITN recrute un Coordinateur en Sécurité des Systèmes d'Information afin de l'assister le RSSI dans la définition, la mise en oeuvre et le pilotage de la sécurité des systèmes d'information de la Ville de Lyon.
Rattaché au RSSI, vous contribuez à la prévention et à la maîtrise des risques cyber, à la protection et à la défense du système d'information ainsi qu'à la gestion des incidents et des situations de crise.
À ce titre, vous êtes notamment chargé de :
- Contribuer à la gouvernance de la sécurité des SI, à l'élaboration du schéma directeur et de la trajectoire cybersécurité, ainsi qu'à la définition et à la mise en oeuvre des politiques et règles de sécurité.
- Conseiller et accompagner les équipes de la DSITN et les directions métiers dans l'intégration des exigences de sécurité aux projets, aux évolutions du SI et aux solutions mises en oeuvre.
- Piloter les audits de sécurité et les analyses de risques, identifier les vulnérabilités et assurer le suivi des plans de remédiation et des plans de progrès associés.
- Participer à la détection et au traitement des incidents de sécurité, réaliser les analyses techniques nécessaires et contribuer à la gestion des crises d'origine cyber.
- Assurer le relais du RSSI en son absence, notamment pour évaluer les situations de sécurité, formuler les recommandations nécessaires et, lorsque la situation l'exige, prendre les mesures d'intervention adaptées.
- Définir et suivre les indicateurs de sécurité et les tableaux de bord permettant d'évaluer le niveau de sécurité du SI et l'efficacité des actions engagées.
- Contribuer à la sensibilisation des agents et à la diffusion de la culture cybersécurité, assurer une veille sur les menaces, les technologies, les normes et la réglementation et être force de proposition pour renforcer la sécurité du SI.
Le profil recherché
Issu d'une formation supérieure en informatique, cybersécurité ou systèmes d'information (Bac +5 ou équivalent), vous justifiez d'une expérience d'au moins 6 ans dans le domaine de la cybersécurité, de la sécurité des SI ou de la gestion des risques IT.
Vous disposez de bonnes connaissances :
- De la réglementation et des référentiels de sécurité : RGS, NIS2, RGPD, ISO 27001, etc.
- Des méthodes d'analyse de risques, notamment EBIOS Risk Manager ou équivalent.
- Des architectures et environnements techniques : systèmes, réseaux, Cloud, infrastructures.
Vous maîtrisez plusieurs solutions et techniques de protection et de défense : Firewall, EDR, WAF, IPS, chiffrement, détection et analyse des incidents, ainsi que les principes de l'audit et du pentest.
Vous êtes rigoureux, méthodique et réactif, disposez de bonnes capacités d'analyse et savez gérer des situations sensibles ou de crise.
Pédagogue et doté de bonnes qualités relationnelles, vous savez vulgariser les enjeux de cybersécurité, conseiller des interlocuteurs techniques et métiers et travailler en transversalité. Vous êtes force de proposition et savez prendre des décisions dans des contextes nécessitant réactivité et discernement.
Compétences requises
- IP
- Gestion de crise
- Sens du relationnel
- Gestion du risque
- Rigueur et méthode
- ISO 27001
- Analyse des risques
- Pare-feu
- Esprit d'analyse
- Force de proposition
- Système d'information
- Réactivité
- Cyber-sécurité