Ingénieur en Cybersécurité secteur Sanitaire

Gard, Hérault, Lozère (H/F)

Offre publiée le 04/03/2025

Accueilli(e) au sein de la Fondation Charles MION – AIDER SANTE à Grabels (34), établissement support dans le cadre de la Task Force Régionale Cybersécurité de l’Occitanie, vous intervenez au sein de l’équipe territoriale de Cybersécurité affectée à l’accompagnement des établissements sanitaires à but non lucratif des départements du Gard, de l’Hérault et de la Lozère.

Vous rejoignez un projet innovant et solidaire qui porte un rôle majeur pour la cybersécurité des établissements de santé privés à but non lucratif de la région Occitanie !

Objectif du poste :

Sous la responsabilité du Responsable de l’équipe Territoriale de Cybersécurité votre mission est d’accompagner les établissements de santé privés à but non lucratif à l’atteinte des 12 mesures du socle de sécurité, en déployant les outils et méthodologies adaptés de façon pragmatique pour réduire les risques.

Principales activités :

Déployer et superviser les dispositifs de cybersécurité pour protéger les infrastructures des établissements à but non lucratifs.
Réaliser des audits de sécurité.
Assurer la conformité avec les réglementations en vigueur (RGPD, ISO 27001, référentiels ANS).
Mettre en place des plans de remédiation basé sur vos analyses et assurer la veille en cybersécurité.
Sensibiliser et former les équipes internes et les établissements partenaires aux bonnes pratiques de cybersécurité.
Participer à la définition et à la mise en œuvre de la politique de sécurité du SI (PSSI).
Suivre & accompagner les établissements dans les différents plans de financement cybersécurité
Remonter de manière synthétique les avancées & résultats obtenus

Profil :

Diplôme Bac+3 à +5 en cybersécurité, informatique, ou équivalent.
Expérience en cybersécurité, idéalement dans le secteur de la santé.
Certifications appréciées : CISSP, CEH, ISO 27001, NIST, Lead Implementer, etc.
Bonne connaissance des enjeux de la sécurité des systèmes d’information en santé.

Compétences techniques et fonctionnelles clés :

Maîtrise des normes et réglementations en cybersécurité (ISO 27001, NIST, RGPD, HDS, ANS).
Connaissance des outils de sécurité : firewall, antivirus, SIEM, IDS/IPS, SOC.
Expérience en audit de sécurité et tests d’intrusion.
Capacité à analyser et répondre aux incidents de sécurité.
Bonnes compétences en gestion de projet et rédaction de rapports techniques.
Sens de la pédagogie et capacité à vulgariser les enjeux de cybersécurité.

Conditions :