Ingénieur Sécurité Opérationnelle des Systèmes d'Information

o    Réalise ou assiste au déploiement de solutions de sécurité convergées sur le GHT.

o    Met en œuvre la politique de sécurité des systèmes d’information au sein des l’établissements de santé.

·       Gestion des vulnérabilités

o    Organise les campagnes d’analyse de vulnérabilités et suit les plans de remédiation.

o    Contrôle l’application des correctifs (patch management) sur serveurs, postes, réseaux, applicatifs et DM connectés.

o    Maintient une vision claire du niveau d’exposition du SI.

·       Gestion des incidents et événements en cybersécurité

o    Aide les DSN de chaque établissement dans le traitement des événements prétraités par le SOC sur les outils du GHT.

· Participe à la conformité des établissements
o Etudie les moyens permettant d’assurer la sécurité des systèmes d’information et leur bonne utilisation par les acteurs des établissements.
o Participe et coordonne la mise en œuvre des mesures de sécurité et assure dans la durée le suivi et l’évolution de ce plan d’actions.
o Contrôle l’intégration des standards et recommandations en sécurité des systèmes d’information dans tous les composants connectés.
o Evalue régulièrement la conformité de la sécurité des systèmes d’information afin de vérifier la bonne application de la politique de sécurité dans les établissements.

· Veille technologique et prospective
o    Suit les évolutions techniques afin de garantir l’adéquation de la politique de sécurité des systèmes d’information avec ces évolutions

· Audit et contrôle de l’application des règles de la politique de sécurité des systèmes d’information
o    Surveille et gère les incidents de sécurité survenus au sein des établissements
o Vérifie opérationnellement l’intégration la sécurité des systèmes d’information dans l’ensemble des projets des établissements du GHT 
o Participe à une démarche de certification ISO 27001 et HDS (pour l’établissement support)
o Produit des rapports réguliers à la direction des services numériques et aux comités de pilotage.
Le travail est réparti à mi-temps dans les locaux du CHU de Saint-Etienne, et à mi-temps dans les autres établissements du GHT : CH de Roanne, CH Ardèche Nord, CH du Forez, Hôpital Le Corbusier, Hôpital du Gier et interventions et dans les hôpitaux de proximité (CH de Saint-Just-La-Pendue, CH Maurice André, CH de Saint-Bonnet-le-Château, CH de Charlieu, CH des Monts du Lyonnais, CH. Claudinon, CH de Serrières, CH de St-Félicien)