Expert en informatique et cybersécurité (m/f) (réf. E) (réf. F) (réf. M) (H/F)

Statut : Employé, Fonctionnaire

Qui recrute ?

L'Administration du cadastre et de la topographie, sous la tutelle du Ministère des Finances, a pour missions principales :

• La gestion et mise à jour de la documentation cadastrale, incluant le cadastre foncier et le cadastre vertical ;
• La mensuration officielle ;
• La gestion et mise à jour de la documentation topographique ;
• La gestion du système géodésique de référence national ;
• La gestion du registre national des localités et des rues ;
• L'infrastructure luxembourgeoise de données géographiques (ILDG) ;
• La gestion et le développement du Géoportail National du Grand-Duché de Luxembourg, en conformité avec la directive européenne INSPIRE ;
• L'organisation du stage professionnel, de l'examen et de l'épreuve d'aptitude pour l'obtention du titre de géomètre officiel.

Missions

Pilotage stratégique et budgétaire:

• Contribuer à la définition de la feuille de route du service informatique, en alignement avec le plan de développement du CTIE et les enjeux métiers de l'administration;
• Élaborer et suivre le budget IT : allocation des ressources, priorisation des investissements (matériels, logiciels, services) et optimisation des coûts;
• Participer à la gouvernance IT : garantir la cohérence des choix technologiques avec les normes et standards étatiques (ex. : RGPD, référentiels ANSSI).

Gestion des contrats et marchés publics:

• Superviser les contrats de maintenance des logiciels métiers : négociation, renouvellement et suivi des SLA avec les éditeurs/prestataires;
• Piloter des marchés publics pour l'acquisition de matériel informatique (appels d'offres, cahiers des charges, sélection des fournisseurs).

Cybersécurité et conformité réglementaire:

• Cartographier et évaluer les risques cybersécurité spécifiques à l'ACT (Analyse des menaces et vulnérabilités, scénarios d'attaques, etc.);
• Mettre en œuvre la directive NIS2: Audit des systèmes existants et plan d'actions pour la conformité;
• Sensibilisation des équipes et coordination avec les parties prenant/antes (DSI, etc.);
• Gérer les incidents de sécurité : protocoles de réponse, communication de crise et retour d'expérience;
• Appliquer et faire évoluer les politiques de sécurité (PSSI, procédures internes, bonnes pratiques).

Modernisation de l'infrastructure IT:

• Faire évoluer l'architecture technique: Cloud (govCloud) : migration, optimisation et sécurisation des environnements;
• Conteneurisation (Kubernetes) : déploiement, orchestration et monitoring des clusters;
• Infrastructure : serveurs s/virtuels, stockage SAN, sauvegardes et bases de données (Oracle, PostgreSQL et MariaDB).
• Déployer une solution de monitoring centralisée (supervision des performances, alertes, tableaux de bord);
• Maintenir la documentation technique à jour (schémas d'architecture, procédures, inventaires).

Veille et innovation:

• Assurer une veille technologique et réglementaire (évolutions NIS2, menaces cybersécurité, tendances DevOps);
• Proposer des améliorations : automatisation, résilience ou nouvelles solutions alignées avec les besoins métiers.

Profil

Compétences techniques Compétences métiers:

• Savoir appliquer la matier/ière, la législation et la réglementation du domaine concerné ainsi que posséder des connaissances en matier/ière de protection des données;
• Savoir faire une analyse fonctionnelle et technique des systèmes informatiques;
• Connaître la méthodologie associée à la gestion des opérations informatiques (ITIL) (Information Technology Insfrastructure Library);
• Connaître les partenaires et intervenants dans les processus liés aux systèmes informatiques;
• Disposer de connaissances informatiques approfondies (réseaux, administration de systèmes, bases de données, applications web, développement, bonnes pratiques en matier/ière de sécurité, sauvegarde des données, etc.);
• Vous savez comprendre le fonctionnement des architectures et technologies IT, en apprécier les risques potentiels au niveau technique et assister à la mise en place selon les bonnes pratiques en termes d'hygiène informatique;
• Disposer de connaissances ou expériences pratiques dans les domaines liés à la l'exploitation de systèmes, réseaux et virtualisation;
• Connaître les outils Kubernetes, Rancher, Docker;
• Disposer de connaissances en sécurité informatique;
• Avoir une bonne compréhension des architectures SAN/NAS;
• Avoir une expérience en administration de systèmes Linux;
• Avoir une expérience en scripting (Bash/Python/Powershell) ainsi que disposer des connaissances des outils d'automatisation.

Compétences support:

• Savoir travailler de façon autonome mais également en équipe pluridisciplinaire;
• Être un bon communicateur;
• Disposer de bonnes capacités rédactionnelles et orales;
• Être doté de fortes compétences d'analyse et savoir gérer les priorités;
• Avoir les capacités d'appréhender et capacité d'analyse...