Le Groupement Régional d’Appui au Développement de la e-Santé (GRADeS) Bourgogne-Franche-Comté est l’opérateur préférentiel de l’Agence Régionale de Santé (ARS) Bourgogne-Franche-Comté pour l’élaboration et la mise en œuvre de la stratégie régionale d’e-santé. Il a vocation à accompagner, promouvoir et déployer l’usage des services numériques en matière de santé sur le territoire à destination des professionnels et des établissements de santé et des structures sociales et médico-sociales.

Avec près de 90 collaborateurs répartis sur les sites de Besançon, Chalon-sur-Saône et Dijon, le GRADeS assure l’assistance à maîtrise d’ouvrage pour le compte de ses adhérents, acteurs de santé dans les domaines sanitaire et médico-sociale et favorise l’innovation et les initiatives territoriales dans le domaine de la e-santé.

 

Fort de son expertise technique et fonctionnelle sur les Systèmes d’Information de Santé, le GRADeS BFC s’inscrit dans une démarche globale de management intégré (SMI), certifiée ISO 9001 (Qualité), ISO 27001 (Sécurité de l’Information) et Hébergeur de Données de Santé (HDS).

Cette triple certification atteste de son engagement à fournir des services fiables et sécurisés, répondant aux exigences de ses membres et partenaires.

Missions principales

• Administrer, sécuriser et maintenir les infrastructures systèmes, réseaux et virtualisées du datacenter
• Exploiter et faire évoluer les environnements de virtualisation (VMware) et de stockage (SAN)
• Administrer les réseaux datacenter (LAN, VLAN, routage L2/L3)
• Automatiser les tâches d’exploitation et de déploiement (Ansible, Terraform, etc.)
• Suivre et appliquer le patch management des systèmes et des équipements
• Administrer et exploiter les outils de sécurité (EDR, NDR, Firewall, segmentation)
• Rédiger et maintenir la documentation technique et les procédures d’exploitation
• Participer à l’amélioration continue et à l’industrialisation des opérations (runbooks, standardisation)
• Participer à la gestion des vulnérabilités et à la mise en œuvre des mesures correctives
• Rendre compte de l’activité (incidents, performance, sécurité) et contribuer à l’évolution des infrastructures
• Contribuer au corpus documentaire SMI
• Contribuer/participer aux audits internes (revues, tests d'intrusion, tests PCA/PRA, audits de certification HDS, …)
• Contribuer/rédiger des analyses de risques
• Contribuer/rédiger un dossier d'homologation HDS
• Contribuer/participer à la veille SSI & Vulnérabilités

Compétences / Connaissances requises

• Connaissance secteur santé
• Outils bureautiques
• Linux  
• Réseaux datacenter (VLAN, L2/L3, segmentation)
• VMware avancé (HA, DRS, cluster)
• EDR / NDR / Firewall
• Reverse proxy / web
• SAN (FC, iSCSI, zoning, multipath)
• Automatisation (Ansible, Terraform)
• Scripting (Bash, Python)
• Infrastructure as Code
• Git / gestion de version
• Conteneurs (Docker, Kubernetes)
• PRA / PCA / haute dispo
• Connaissances ITIL
• Connaissances des référentiels liés à la cybersécurité
• Maitrise des bases SSI (cryptographie, mots de passe, authentification forte, …)
• Connaissances approfondies de la sécurité en systèmes & réseaux
• Connaissance en analyse de risques

Savoir-faire / Savoir-être

• Disponibilité
• Rigueur
• Travail en équipe
• Sens de la communication et de la pédagogie
• Autonomie
• Sens de l’organisation
• Curiosité

Formation

• Niveau d’études : Bac +3 dans le domaine des systèmes d’information, avec une spécialisation sur la sécurité informatique souhaitée.
• Niveau d’expérience minimum : 3 ans dans les systèmes d’information