Contexte / Mission
Le système d'information (SI) de l'UCL est organisé autour d'une infrastructure informatique composée de plus de 1000 serveurs, 8000 postes de travail, 7 routeurs, dont deux en connexion avec l'Internet, plus de 400 commutateurs et 2000 bornes WiFi. Il est utilisé par plus de 6000 membres du personnel, 32000 étudiants ainsi que des centaines de visiteurs répartis sur les 6 sites de l'UCL en Fédération Wallonie-Bruxelles.
Sous la responsabilité du directeur du système d'information et au sein de l'équipe sécurité, l'informaticien spécialisé en sécurité du SI aura pour mission d'assurer l'administration et l'opération des outils de gestion de la sécurité au jour le jour, ainsi que de concevoir, développer et mettre en place de nouveaux outils destinés à améliorer la sécurité du SI.
Ses compétences techniques de pointe lui permettront de répondre au mieux aux besoins spécifiques de l'UCLouvain et d'anticiper les évolutions nécessaires en matière de sécurité des SI.
Fonction
- Participer à la mise en place et à l'administration des équipements de sécurité du SGSI tels que pare-feux, Antivirus, équipements détection d'intrusion, équipements de monitoring et d'analyse ainsi que, plus généralement, l'infrastructure SIEM du SGSI.
- En collaboration avec le reste de l'équipe sécurité, concevoir, développer et maintenir de nouveaux outils s'articulant avec l'infrastructure existante, et destinés à améliorer la sécurité du SI, que ce soit pour le monitoring ou l'analyse, l'alerting ou la remédiation d'incidents
- Assurer, avec le reste de l'équipe sécurité, les tâches quotidiennes de réponses aux incidents de sécurité informatique
- Participer à la mise en place et à au fonctionnement d'un CSIRT (Computer Security Incident Response Team).
- Pouvoir apporter un support au maintien de la sécurité des infrastructures serveurs et réseaux et des services du SI en collaboration avec leurs gestionnaires.
- Être, avec le reste de l'équipe de sécurité du SI, l'interlocuteur·trice privilégié·e des autres services du SGSI en matière de sécurité, par exemple pour des développements ponctuels, ou des questions d'audit et de conseil.
- Participer à la création et la maintenance d'une documentation adéquate de la sécurité du SI en particulier en collaborant aux analyses de risques des composants de l'infrastructure informatique.
- Participer à la définition et à la mise en place de la Politiques de Sécurité du Système d'Information (PSSI).
Il est attendu que le/la candidat·e continue à se former via des formations fournies par UCLouvain et se tenir au courant des évolutions dans les domaines où il/elle sera appelé·e à évoluer.
Qualifications et aptitudes requises
- Diplôme de niveau bachelier en informatique ou autre bachelier à finalité scientifique ou technique justifiant d'une expérience équivalente dans le domaine de la sécurité des SI.
- Une expérience en gestion d'infrastructure informatique, et de leur sécurité
- Une connaissance approfondie des protocoles réseaux courants (TCP/IP...) ; une connaissance et une expérience en IPv6 est un plus.
- Une expertise technique en sécurité "infrastructures" : FW-NG, VPN, IPS, IDS...
- Une expertise technique en sécurité "services" : serveurs et applications webs, mails...
- Des compétences dans les techniques et méthodes de développement d'applications fiables et sécurisées.
- Une expérience dans la programmation en langage Python et dans les méthodes Agiles est un plus
- Sens des responsabilités et esprit d'initiative indispensables.
- Rigueur dans la rédaction des procédures et de la documentation.
- Aptitude à travailler seul et en équipe, à communiquer et à partager l'information ; faculté d'écoute et assertivité dans la défense de ses propositions.
- Jouir d'une honorabilité irréprochable.
