Consultant Cybersécurité Junior France Sport H/F

Les missions du poste

La plateforme France.sport associe le Ministère chargé des Sports, l'Agence nationale du Sport et l'INSEP dans une mission nationale de mutualisation de l'offre numérique et de l'exploitation des données au service de la politique publique du sport de haut niveau français.

France.sport a vocation à centraliser, sécuriser et valoriser un ensemble d'applications, de services numériques et de données contribuant à l'accompagnement et à la performance du sport de haut niveau.

Le Consultant cybersécurité junior est intégré fonctionnellement au sein de l'INSEP, en charge de la mise en oeuvre de la plateforme France.sport et plus particulièrement à l'Unité du Développement du Numérique et de l'Innovation (UDNI) au sein du pôle performance. Il intervient sur le périmètre France. Sport pour réaliser les activités de cybersécurité qui lui sont confiées, sous la supervision du ou des responsables compétents.



Le poste est exclusivement positionné sur un rôle opérationnel : contrôle, analyse de premier niveau, suivi, documentation, production d'éléments techniques et accompagnement des équipes.

Le consultant réalise les tâches et contrôles qui lui sont confiés et en restitue les résultats.

- Il identifie, documente et remonte les risques, vulnérabilités, incidents et écarts constatés.
- Il fournit les analyses, constats et éléments techniques utiles à l'instruction des sujets et à l'aide à la décision.
- Il sollicite le responsable ou l'expert compétent dès qu'un sujet dépasse son niveau d'autonomie ou nécessite un arbitrage.
- Il ne définit pas la stratégie de cybersécurité, ne décide pas de l'acceptation des risques et ne réalise pas d'arbitrage engageant les parties de France.Sport.
- Il n'est pas responsable du pilotage de la sécurité, de la gouvernance cyber, de la gestion de crise ou des engagements réglementaires.

Missions

Contribuer à la gouvernance de la sécurité des systèmes d'information de France.Sport en participant à l'élaboration et à la mise à jour de la PSSI, des procédures, plans d'action, indicateurs et reportings cybersécurité.

Participer à la cartographie et à la documentation du SI (applications, infrastructures, flux, interconnexions), à la mise à jour des outils de référence et à la rédaction des documents d'architecture et de sécurité.

Contribuer aux analyses de risques, à l'identification des vulnérabilités, au maintien de la cartographie des risques cyber, ainsi qu'au suivi des plans de traitement et des actions correctives issues des audits, scans ou tests d'intrusion.

Participer au suivi opérationnel des dispositifs de sécurité (pare-feu, EDR, IAM, sauvegardes, supervision, WAF, etc.), au contrôle des configurations, des habilitations et à la mise en oeuvre des bonnes pratiques de sécurité.

Accompagner la sécurisation des projets et applications en vérifiant la prise en compte des exigences de sécurité, en participant aux revues d'architecture, au traitement des vulnérabilités et à la démarche « Security by Design ».

Contribuer à la surveillance des événements de sécurité, à l'analyse des alertes, à la qualification des incidents, à leur traitement et au suivi des procédures de gestion de crise et de retour d'expérience.

Participer à la continuité d'activité en contribuant à la documentation, aux exercices et aux tests liés au PCA/PRA, ainsi qu'au suivi des actions d'amélioration.

Assurer une veille cybersécurité sur les menaces, vulnérabilités et recommandations des autorités compétentes, et diffuser les informations utiles aux équipes concernées.

Participer aux actions de sensibilisation des utilisateurs, à la production de supports pédagogiques et à la promotion d'une culture de sécurité au sein de France.Sport et de l'UDNI.

Contribuer aux démarches de conformité et d'audit, notamment au regard du RGPD, du RGS, des recommandations de l'ANSSI et des référentiels applicables à l'établissement.

Le profil recherché

Compétences techniquesBonnes connaissances générales des systèmes d'information.Connaissances des architectures systèmes et réseaux.Connaissances des environnements Windows et Linux.Compréhension des protocoles réseaux et des architectures Web.Connaissances des principes de sécurité : authentification, habilitations, chiffrement, segmentation réseau, journalisation, sauvegarde.Connaissances générales des solutions de sécurité : firewall, WAF, EDR/antivirus, SIEM, IAM, IDS/IPS.Connaissance des principales vulnérabilités Web et applicatives.Connaissance des principes de gestion des vulnérabilités.Connaissance des principales méthodologies d'analyse de risques.Notions relatives au RGPD, au RGS et aux référentiels de l'ANSSI.Une connaissance d'ISO 27001, ISO 27005, EBIOS Risk Manager ou référentiels équivalents constitue un plus.Une connaissance de l'environnement du sport de haut niveau français et de ses acteurs est également un plus.Qualités personnellesCuriosité technique et intérêt pour la cybersécurité.Capacité d'analyse, rigueur et méthode.Capacité à documenter précisément les travaux réalisés.Capacité à travailler en équipe et à dialoguer avec les équipes techniques et métiers.Capacité à identifier ses limites et à escalader les sujets nécessitant une expertise supérieure.Respect de la confidentialité.Capacité et volonté de monter rapidement en compétence.Formation et expérienceFormation Bac +3 à Bac +5 en informatique, réseaux, systèmes ou cybersécurité.Première expérience en cybersécurité souhaitée : stage, alternance, premier emploi ou expérience professionnelle équivalente.Une expérience de 0 à 3 ans en cybersécurité est adaptée au positionnement du poste.Certifications ou formations complémentaires en cybersécurité : appréciées.Autonomie et limites du posteLe poste est un poste junior d'exécution et d'appui. L'autonomie porte sur la réalisation des activités confiées, dans le respect des procédures et du cadre défini par les responsables compétents.Le consultant produit des constats, analyses, suivis et recommandations techniques ; il ne prend pas les décisions correspondantes.Les arbitrages de sécurité, l'acceptation des risques et les orientations de cybersécurité relèvent de la gouvernance compétente.La gestion des incidents majeurs et les décisions engageant la responsabilité de France.Sport relèvent des responsables désignés.Le consultant escalade systématiquement les sujets nécessitant un arbitrage, une expertise supérieure ou une prise de responsabilité.

Bienvenue chez Service Public

La plateforme France.sport associe le Ministère chargé des Sports, l'Agence nationale du Sport et l'INSEP dans une mission nationale de mutualisation de l'offre numérique et de l'exploitation des données au service de la politique publique du sport de haut niveau français.France.sport a vocation à centraliser, sécuriser et valoriser un ensemble d'applications, de services numériques et de données contribuant à l'accompagnement et à la performance du sport de haut niveau.Le Consultant cybersécurité junior est intégré fonctionnellement au sein de l'INSEP, en charge de la mise en oeuvre de la plateforme France.sport et plus particulièrement à l'Unité du Développement du Numérique et de l'Innovation (UDNI) au sein du pôle performance. Il intervient sur le périmètre France. Sport pour réaliser les activités de cybersécurité qui lui sont confiées, sous la supervision du ou des responsables compétents.