Consultant Cybersécurité Junior France Sport H/F

Vos missions en quelques mots

Le poste est exclusivement positionné sur un rôle opérationnel : contrôle, analyse de premier niveau, suivi, documentation, production d’éléments techniques et accompagnement des équipes.

Le consultant réalise les tâches et contrôles qui lui sont confiés et en restitue les résultats.

• Il identifie, documente et remonte les risques, vulnérabilités, incidents et écarts constatés. • Il fournit les analyses, constats et éléments techniques utiles à l’instruction des sujets et à l’aide à la décision. • Il sollicite le responsable ou l’expert compétent dès qu’un sujet dépasse son niveau d’autonomie ou nécessite un arbitrage. • Il ne définit pas la stratégie de cybersécurité, ne décide pas de l’acceptation des risques et ne réalise pas d’arbitrage engageant les parties de France.Sport. • Il n’est pas responsable du pilotage de la sécurité, de la gouvernance cyber, de la gestion de crise ou des engagements réglementaires.

Afficher la suite

Missions

Contribuer à la gouvernance de la sécurité des systèmes d’information de France.Sport en participant à l’élaboration et à la mise à jour de la PSSI, des procédures, plans d’action, indicateurs et reportings cybersécurité.

Participer à la cartographie et à la documentation du SI (applications, infrastructures, flux, interconnexions), à la mise à jour des outils de référence et à la rédaction des documents d’architecture et de sécurité.

Contribuer aux analyses de risques, à l’identification des vulnérabilités, au maintien de la cartographie des risques cyber, ainsi qu’au suivi des plans de traitement et des actions correctives issues des audits, scans ou tests d’intrusion.

Participer au suivi opérationnel des dispositifs de sécurité (pare-feu, EDR, IAM, sauvegardes, supervision, WAF, etc.), au contrôle des configurations, des habilitations et à la mise en œuvre des bonnes pratiques de sécurité.

Accompagner la sécurisation des projets et applications en vérifiant la prise en compte des exigences de sécurité, en participant aux revues d’architecture, au traitement des vulnérabilités et à la démarche « Security by Design ».

Contribuer à la surveillance des événements de sécurité, à l’analyse des alertes, à la qualification des incidents, à leur traitement et au suivi des procédures de gestion de crise et de retour d’expérience.

Participer à la continuité d’activité en contribuant à la documentation, aux exercices et aux tests liés au PCA/PRA, ainsi qu’au suivi des actions d’amélioration.

Assurer une veille cybersécurité sur les menaces, vulnérabilités et recommandations des autorités compétentes, et diffuser les informations utiles aux équipes concernées.

Participer aux actions de sensibilisation des utilisateurs, à la production de supports pédagogiques et à la promotion d’une culture de sécurité au sein de France.Sport et de l’UDNI.

Contribuer aux démarches de conformité et d’audit, notamment au regard du RGPD, du RGS, des recommandations de l’ANSSI et des référentiels applicables à l’établissement.

Profil recherché

Compétences techniques

• Bonnes connaissances générales des systèmes d’information. • Connaissances des architectures systèmes et réseaux. • Connaissances des environnements Windows et Linux. • Compréhension des protocoles réseaux et des architectures Web. • Connaissances des principes de sécurité : authentification, habilitations, chiffrement, segmentation réseau, journalisation, sauvegarde. • Connaissances générales des solutions de sécurité : firewall, WAF, EDR/antivirus, SIEM, IAM, IDS/IPS. • Connaissance des principales vulnérabilités Web et applicatives. • Connaissance des principes de gestion des vulnérabilités. • Connaissance des principales méthodologies d’analyse de risques. • Notions relatives au RGPD, au RGS et aux référentiels de l’ANSSI. • Une connaissance d’ISO 27001, ISO 27005, EBIOS Risk Manager ou référentiels équivalents constitue un plus. • Une connaissance de l’environnement du sport de haut niveau français et de ses acteurs est également un plus.

Afficher la suite

Qualités personnelles

• Curiosité technique et intérêt pour la cybersécurité. • Capacité d’analyse, rigueur et méthode. • Capacité à documenter précisément les travaux réalisés. • Capacité à travailler en équipe et à dialoguer avec les équipes techniques et métiers. • Capacité à identifier ses limites et à escalader les sujets nécessitant une expertise supérieure. • Respect de la confidentialité. • Capacité et volonté de monter rapidement en compétence.

Formation et expérience

• Formation Bac+3 à Bac+5 en informatique, réseaux, systèmes ou cybersécurité. • Première expérience en cybersécurité souhaitée : stage, alternance, premier emploi ou expérience professionnelle équivalente. • Une expérience de 0 à 3 ans en cybersécurité est adaptée au positionnement du poste. • Certifications ou formations complémentaires en cybersécurité : appréciées.

Autonomie et limites du poste

Le poste est un poste junior d’exécution et d’appui. L’autonomie porte sur la réalisation des activités confiées, dans le respect des procédures et du cadre défini par les responsables compétents.

• Le consultant produit des constats, analyses, suivis et recommandations techniques ; il ne prend pas les décisions correspondantes. • Les arbitrages de sécurité, l’acceptation des risques et les orientations de cybersécurité relèvent de la gouvernance compétente. • La gestion des incidents majeurs et les décisions engageant la responsabilité de France.Sport relèvent des responsables désignés. • Le consultant escalade systématiquement les sujets nécessitant un arbitrage, une expertise supérieure ou une prise de responsabilité.

Niveau d'études minimum requis

• Niveau Niveau 6 Licence/diplômes équivalents

Langues

• Anglais Maîtrise

Pour toute question relative au RGPD nous vous invitons à consulter la page suivante : CREPS des Pays de la Loire

Date de prise de fonction : 1er janvier 2027.

Lieu d’exercice : INSEP – 11 avenue du Tremblay – 75012 PARIS.

Poste intégré hiérarchiquement au PRNSI / CREPS PDL et fonctionnellement à l’INSEP (75012 Paris / Bois de Vincennces) au sein du pôle Performance / UDNI sous la responsabilité fonctionnelle du Responsable de l’Unité du Développement du Numérique et de l’Innovation (UDNI)

Pilotage fonctionnel : responsable de l’UDNI et du coordinateur France.Sport.

Intervention sur le périmètre France.Sport et ses différents services numériques.

Collaboration étroite avec les équipes architecture, systèmes et réseaux, développement, applicatives, projets, métiers, données, DPO et fonctions juridiques, ainsi qu’avec les prestataires et partenaires concernés.

Collaboration avec les prestataires et partenaires de France.Sport.

Télétravail : maximum 2 jours par semaine selon les règles applicables au sein de l’établissement.

Vacant à partir du 01/01/2027

Analyste en détection d'intrusions