Au sein de la Direction Transition Ecologique numérique et ressources Opérationnelles – Pôle Numérique (DTENRO) de l’ASEI vous participez à l’étude et la mise en œuvre du plan action Cybersécurité sur les établissements de l’ASEI, ceci en lien avec d’autres organismes de santé privés non lucratifs.
L'administrateur cybersécurité joue un rôle crucial dans la protection des systèmes informatiques, des réseaux et des données contre les cybermenaces. Il devra accompagner et mettre en œuvre l’atteinte des 12 mesures du socle de sécurité pour réduire et maitriser les risques.
Vous rejoignez un projet innovant et solidaire qui porte un rôle majeur pour la cybersécurité des établissements de santé privés à but non lucratif de la région Occitanie, plus précisément sur les établissements du 31, 32, 82.
Votre rôle, missions et périmètres d’actions
1. Sécurisation des infrastructures systèmes et réseaux
- Configurer, administrer et maintenir les dispositifs de sécurité des infrastructures (pare-feu, systèmes de détection et de prévention d’intrusion, filtrage réseau).
- Mettre en œuvre les mesures nécessaires pour surveiller, détecter et bloquer les activités malveillantes sur le réseau.
- Assurer le maintien en condition de sécurité des infrastructures en veillant à l’application des correctifs et mises à jour de sécurité sur les systèmes, équipements et logiciels.
2. Sécurisation des accès distants et des accès à privilèges
- Mettre en œuvre des solutions de sécurisation des accès distants (VPN, bastion d’administration, accès prestataires).
- Encadrer les accès de télémaintenance des éditeurs et prestataires en garantissant leur traçabilité, leur limitation et leur sécurisation.
- Mettre en place des mécanismes d’authentification forte pour les accès sensibles et à privilèges.
- Assurer la gestion, le contrôle et la revue régulière des comptes à privilèges (administrateurs, comptes techniques).
- Mettre en œuvre la journalisation et l’audit des accès aux systèmes critiques.
- Contribuer à la segmentation des accès et à la sécurisation des flux vers les ressources sensibles du système d’information.
3. Sécurisation des postes de travail et des équipements
- Administrer les solutions de protection des postes de travail et des serveurs (EDR, antivirus nouvelle génération).
- Mettre en œuvre les politiques de durcissement des postes et des systèmes (hardening, gestion des privilèges locaux).
- Assurer la gestion des correctifs de sécurité et le suivi du patch management sur les postes et serveurs.
4. Surveillance et Analyse des Menaces
- Assurer la surveillance continue des événements de sécurité à l’aide des outils de supervision.
- Analyser les journaux et alertes de sécurité afin d’identifier les activités suspectes ou les signes de compromission.
- Contribuer à l’amélioration des capacités de détection et à l’exploitation des outils de supervision et de détection.
5. Gestion des Incidents de Sécurité
- Réponse aux Incidents : Développer et mettre en œuvre des plans de réponse aux incidents pour contenir et éliminer les menaces en cas d'attaque.
- Récupération Après Incident : Travailler sur la restauration des systèmes affectés et la reprise des opérations normales après un incident de sécurité.
6. Évaluation et Gestion des Risques
- Assurer la surveillance continue des événements de sécurité à l’aide des outils de supervision.
- Analyser les journaux et alertes de sécurité afin d’identifier les activités suspectes ou les signes de compromission.
- Contribuer à l’amélioration des capacités de détection et à l’exploitation des outils de supervision et de détection.
7. Mise en Conformité et Politiques de Sécurité
- Conformité Réglementaire : S'assurer que l'organisation respecte les lois et réglementations en matière de cybersécurité.
- Développement de Politiques de Sécurité : Créer et mettre à jour les politiques de sécurité informatique, y compris les politiques de mots de passe, d'accès aux données, et de protection des informations sensibles.
8. Gestion des Identités et des Accès
- Contrôle des Accès : Gérer les droits d'accès des utilisateurs pour s'assurer que seules les personnes autorisées peuvent accéder à certaines données et systèmes.
- Authentification Multi-Facteurs (MFA) : Implémenter des solutions d'authentification renforcée pour protéger l'accès aux systèmes sensibles.
- Participer à la rédaction et à l’évolution des documents de référence du système d’information (procédures d’exploitation, modes opératoires, référentiels techniques).
![[Interview] Côme, co-founder of La Joist - training in energy renovation](https://images.prismic.io/jobsthatmakesense/5580830a-f854-46cf-8152-1af73cd3eac1_LaSoliveSelection-63_sansmarque-min.jpg?auto=compress,format&rect=0,648,5184,2160&w=1920&h=800)
![[Testimonials] Their professional retraining has made them happier](https://images.prismic.io/jobsthatmakesense/3b91b678-b786-4d40-9322-a8ee4e9ba8a7_cynthia-magana-mFPJXEQfb9M-unsplash.jpg?auto=compress,format&rect=0,1210,6000,2500&w=1920&h=800)