Responsable de la sécurité de l’IdO et de l’infrastructure réseau

tendersglobal.net

Grade: P4

No. du poste: RAPS/6/2023/INTSERV/02
Date de publication: 24 novembre 2023
Date de clôture (minuit, l’heure de Genève): 4 janvier 2024

Job ID: 11436
Département: INTSERV
Unité: FACILITIES
Lieu d’affectation: Genève
Type de contrat: Durée déterminée

Peuvent participer:

• Les candidats/tes internes du BIT, en accord avec les paragraphes 31 et 32 de l’annexe I du Statut du personnel du BIT.
• Les candidats/tes externes.

Les candidats/tes ayant plus de cinq années de services continu au sein de l’organisation sont encouragé(e)s à postuler. .

Les candidatures des fonctionnaires qui ont déjà quitté le BIT suite à leur retraite ou leur retraite anticipée ne seront pas prises en considération.

Le BIT attache une grande importance à la diversité parmi son personnel et accueille favorablement les candidatures de femmes qualifiées. Nous encourageons aussi celles de personnes handicapées. Si vous ne pouvez pas remplir notre formulaire de candidature en ligne en raison d’un handicap, veuillez envoyer un courriel à ilojobs@ilo.org.

L’OIT accueille les candidats ayant une expérience de travail au sein des mandants de l’OIT (gouvernements, organisations d’employeurs et d’entreprises, et organisations de travailleurs).

Les candidatures émanant de personnes originaires d’Etats Membres non représentés ou sous-représentés ou d’Etats Membres amenés à le devenir prochainement retiendront particulièrement l’attention. On trouvera la liste des pays concernés ici: ILO Jobs: Nationalités insuffisamment représentées

Outre les entretiens et épreuves que tout candidat peut être tenu de passer, la réussite du Centre d’évaluation du BIT est requise pour tout candidat externe ou tout candidat interne postulant à une catégorie supérieure.

Nonobstant les considérations générales énoncées dans le statut du personnel de l’OIT, le présent avis de vacance de poste est le seul document faisant autorité en ce qui concerne les qualifications requises pour ce poste. Les qualifications minimales requises ont été déterminées en fonction des fonctions et responsabilités spécifiques de ce poste.

Les exigences linguistiques spécifiques pour ce poste sont détaillées ci-dessous. Toutefois, les candidats qui postulent à des postes vacants de la catégorie des services organiques, qui n’ont pas encore accompli avec succès leur période de stage au sein du BIT et dont la langue maternelle n’est pas l’une des langues de travail du Bureau (français, anglais et espagnol), doivent posséder une connaissance pleinement satisfaisante d’au moins une des langues de travail du BIT. S’ils sont nommés, ils peuvent être tenus d’acquérir la connaissance d’une deuxième langue de travail du Bureau au cours de leurs premières années de service.

Le poste est à pourvoir dans le Département de la gestion des locaux (FACILITIES) au sein du Département de l’administration et des services internes (INTSERV). Le Département est responsable de la gestion générale des installations, des biens et des stocks, de la sûreté et de la sécurité, de l’impression, de la publication et de la distribution, des privilèges diplomatiques, des déplacements et des transports, de l’utilisation des espaces publics et des services internes généraux. FACILITIES est chargé de superviser la construction, l’acquisition, l’affectation et l’entretien de l’ensemble des bâtiments et bureaux de l’OIT, et de fournir et gérer avec efficacité tous les biens et services requis en interne à cet égard.

Le/la titulaire du poste est responsable de la gestion de l’infrastructure technique du réseau, du fonctionnement de l’ensemble des systèmes et des applications du bâtiment qui sont connectés à ce réseau, ainsi que de la sécurité du réseau pour toutes les technologies opérationnelles installées au siège de l’OIT à Genève.
Le poste est placé sous l’autorité du chef de l’unité FACILITIES.

1. Gérer l’infrastructure de la technologie opérationnelle, en mettant l’accent sur la sécurisation des réseaux techniques, des dispositifs d’IdO et des plateformes logicielles (plateforme du système de sécurité, système de gestion des visiteurs, contrôle d’accès, détection des incendies, CCTV, système de gestion des bâtiments) liés au bâtiment.
2. Élaborer les procédures nécessaires à la réalisation de mises à niveau logicielles régulières pour divers composants et analyser les journaux d’événements afin de protéger l’infrastructure de technologie opérationnelle, les réseaux d’IdO et les plateformes logicielles contre les accès non autorisés, les violations de données et les cybermenaces, conformément au système de gestion de la sécurité de l’information (ISMS) et aux lignes directrices connexes.
3. Effectuer régulièrement des évaluations de vulnérabilité et des tests de pénétration sur les dispositifs d’IdO, les réseaux et les logiciels associés au fonctionnement des bâtiments et des systèmes de sécurité, afin d’identifier les potentielles failles de sécurité et les risques.
4. Coordonner les bilans d’impact sur l’activité pour identifier les dispositifs critiques, les processus et les niveaux de risque associés afin de hiérarchiser les ressources et les plans correctifs. Mettre à jour le registre des risques en suivant la méthodologie ISRA (Information Security Risk Assessment).
5. Collaborer avec les équipes multidisciplinaires internes, FACILITIES, le Département de la gestion de l’information et des technologies (INFOTEC) et les partenaires externes pour assurer une intégration progressive des dispositifs et logiciels d’IdO dans le réseau technique et la connexion avec l’infrastructure de réseau administratif existante gérée par le département informatique. Représenter l’équipe FACILITIES lors des réunions avec INFOTEC sur les questions de sécurité, de conformité et de réglementation liées au réseau technique et aux systèmes d’IdO liés au bâtiment.
6. En collaboration avec l’Unité des services de la sécurité et de l’assurance de l’information (ISAS) du département INFOTEC, surveiller et analyser le trafic réseau et les journaux système afin de détecter et de répondre en temps opportun aux incidents de sécurité potentiels ou aux violations liées au réseau technique dédié du bâtiment et aux systèmes d’IdO associés. Participer aux activités de réponse aux incidents, effectuer des analyses à la suite des incidents et mettre en œuvre les mesures correctives nécessaires pour prévenir les futurs incidents.
7. Travailler en étroite collaboration avec les fournisseurs et les prestataires de services tiers pour évaluer et sélectionner des dispositifs, des logiciels et des solutions d’IdO sécurisés, conformément aux exigences de sécurité de l’Organisation. Gérer les relations contractuelles, la performance et définir les exigences de sécurité de base et les listes de contrôle contractuelles connexes. Documenter les procédures et les processus pour guider et superviser les activités des fournisseurs et des prestataires de services tiers à des fins de résilience.

8. Vérifier et autoriser les demandes de modification de l’infrastructure de technologie opérationnelle émanant d’équipes internes ou de fournisseurs responsables de la maintenance de leurs systèmes. Établir et tenir à jour les procédures relatives aux interventions, afin d’assurer une gestion centralisée de l’infrastructure de technologie opérationnelle. Superviser l’attribution et les changements d’adresses IP. Élaborer des procédures, documenter et approuver l’accès à distance aux systèmes.
9. Définir les critères et les procédures de gestion des critères d’acceptation des nouveaux projets en fonction des exigences en matière de sécurité de l’information et de cybersécurité.
10. Superviser le travail de l’électricien basse tension et télécommunications des FACILITIES.
11. Coordonner la gestion des changements conformément aux meilleures pratiques ITIL pour le réseau technique, l’IdO et les logiciels liés aux bâtiments (hyperviseur de sécurité, système de gestion des visiteurs, contrôle d’accès, CCTV, système de gestion des bâtiments). Coordonner le patching des serveurs fonctionnant sur le réseau de technologie opérationnelle pour soutenir les différents systèmes. Vérifier que les mises à niveau d’un système n’auront pas d’impact négatif sur le fonctionnement des autres et les valider.
12. Se tenir informé(e) des tendances du secteur, des menaces émergentes et des meilleures pratiques en matière de sécurité des réseaux d’IdO, et mettre en œuvre les mesures appropriées pour y remédier.
13. S’acquitter des autres tâches pertinentes demandées.

Diplôme universitaire supérieur en informatique, en sécurité de l’information, en électronique ou dans un domaine connexe. Des certifications avancées (par exemple, CISSP, CISM, CCNP, CCIE) sont vivement souhaitées. Un diplôme universitaire de premier niveau dans l’un des domaines susmentionnés ou dans un domaine connexe, assorti de deux années supplémentaires d’expérience pertinente, en plus de l’expérience mentionnée ci-dessous, sera accepté en lieu et place d’un diplôme universitaire supérieur.

Au moins sept ans d’expérience dans la gestion et la sécurisation de l’infrastructure technologique opérationnelle d’un bâtiment de grande taille, impliquant de multiples systèmes IP pour la gestion des bâtiments, de la sécurité et de la sûreté. Ou sept ans d’expérience approfondie en sécurité informatique avec une connaissance des systèmes de bâtiment basés sur IP.

Excellente maîtrise de l’anglais ou du français et connaissance pratique de l’autre langue.

En plus des compétences essentielles du BIT, ce poste requiert:

Compétences techniques
Vaste expérience en technologie opérationnelle: technologie opérationnelle des systèmes de gestion des bâtiments ou vaste expérience en sécurité informatique, avec connaissance de l’autre domaine et volonté de suivre une formation complémentaire pour combler les lacunes en matière de connaissances d’ici la fin de la période d’essai.
Compréhension des systèmes de technologie opérationnelle, des protocoles, des architectures et des mécanismes de sécurité des réseaux, y compris l’approvisionnement sécurisé des appareils, l’authentification, le cryptage et le contrôle d’accès.
Bonne compréhension des normes industrielles et des meilleures pratiques liées à la sécurité de l’IdO, telles que le cadre de sécurité de l’IdO du NIST, la norme IEC 62443 et le Top 10 de l’IdO de l’OWASP.
Connaissance de l’infrastructure informatique (réseau, serveurs, sauvegardes, virtualisation).
Compréhension des évaluations de vulnérabilité, des tests de pénétration et de la surveillance du réseau.
Connaissance des exigences de conformité réglementaire liées aux systèmes de technologie opérationnelle et à la sécurité de l’IdO, telles que la NERC CIP et le RGPD.
Capacité à s’adapter à un environnement en évolution rapide, à hiérarchiser les tâches et à respecter les échéances des projets.

Excellentes compétences en matière de gestion de projet. Solides compétences analytiques, capacités de prise de décision et de résolution de problèmes. Capacité à identifier les activités et les missions prioritaires, à adapter les priorités si nécessaire, à prévoir les risques et à planifier les éventualités. Capacité à communiquer oralement et par écrit sur des sujets techniques complexes, de manière claire et structurée.

Compétences comportementales
Excellentes compétences en matière de résolution de problèmes et capacité à analyser des questions complexes liées à l’infrastructure de technologie opérationnelle et aux réseaux d’IdO.
Solides compétences en matière de communication et de collaboration pour travailler efficacement avec des équipes pluridisciplinaires, des fournisseurs et des prestataires de services tiers.
Haut niveau d’intégrité; donner l’exemple d’un comportement efficace orienté vers le client; promouvoir la nécessité de respecter les clients et de travailler selon une approche axée sur le client; capacité à développer et à entretenir des partenariats et des relations de travail efficaces. Favoriser le travail d’équipe et la communication au sein de l’unité/du département et avec d’autres départements et groupes. Capacité à travailler dans un environnement multiculturel et à faire preuve d’un comportement et d’attitudes sensibles au genre et non discriminatoires.
Attitude d’apprentissage continu.

Conditions d’emploi

• Tout engagement et/ou prolongation de contrat est soumise au Statut du personnel et autres règles internes en vigueur. Toute offre d’emploi du BIT est subordonnée à la certification par le/la Conseiller/ère médical(e) du BIT selon laquelle l’intéressé est médicalement apte à remplir les exigences inhérentes et spécifiques du poste offert. Afin de confirmer une offre du BIT, le/a candidat(e) retenu(e) devra subir un examen médical.
• Le contrat initial sera émis pour une période de vingt-quatre mois.
• Le/la candidat(e) externe retenu(e) sera en période probation pour les deux premières années de son affectation.
• Toute extension de contrat au-delà de la période probatoire est sujet à une conduite et performance satisfaisantes.

Pour plus d’informations sur les conditions d’emploi, veuillez consulter la page Recrutement sur le plan international sur le site ILO Jobs.

Information importante

Les fonctionnaires de la catégorie des services généraux intéressés par ce poste sont informés que, s’ils sont sélectionnés, ils se verront offrir le traitement et les indemnités applicables au grade du poste auquel ils postulent, ce qui peut entraîner des modifications substantielles de leur rémunération nette. Conformément à l’article 3.4 du statut du personnel du BIT, le traitement d’un fonctionnaire, lors de sa promotion, ne peut en aucun cas être supérieur au traitement maximal du grade auquel il a été promu. Pour toute question ou précision, veuillez contacter votre partenaire RH à l’adresse suivante : hrpartner@ilo.org

Processus de recrutement

Veuillez noter que tous les candidats doivent remplir un formulaire de demande en ligne. Pour se faire, veuillez vous rendre sur le site e-Recruitment du BIT : ILO Jobs. Le système fournit les instructions nécessaires afin de faciliter la procédure de demande en ligne.

L’évaluation (qui peut inclure une ou plusieurs épreuves écrites et d’un entretien préalable basé sur les compétences) et les entretiens auront lieu, en principe, pendant les 3 à 4 mois suivant la date de clôture. Les candidat(e)s sont prié(e)s d’assurer leur disponibilité en cas de pré-sélection.

En fonction de la localisation et de la disponibilité des candidats, des assesseurs et des membres des jurys d’entretien, le BIT se réserve le droit d’utiliser des technologies de communication comme Skype, la vidéo ou la téléconférence, l’email, etc. afin de procéder à l’évaluation des candidats au cours des différentes étapes du processus de recrutement, y compris le centre d’évaluation, les tests techniques ou les entretiens.

Le OIT applique une tolérance zéro à l’égard de l’exploitation et des atteintes sexuelles et est déterminé à faire en sorte qu’aucun membre du personnel ni aucun bénéficiaire de l’assistance de l’Organisation n’en soient victimes, directement ou indirectement. Pour s’assurer que des personnes ayant des antécédents avérés d’exploitation et d‘atteintes sexuelles, d’harcèlement sexuel ou d’autres types de comportements abusifs ne soient pas recrutées par l’Organisation, le OIT peut procéder à une vérification des antécédents des candidats en cours de considération.

Alerte à la fraude

Le BIT ne facture aucun frais à aucun moment du processus de recrutement, que ce soit au moment de postuler, pour l’entretien, la procédure de recrutement proprement dite ou la formation. Les messages émanant des adresses email différentes de celles du BIT – ilo@.org – ne doivent en aucun cas être considérées. En outre, le BIT n’a pas besoin et ne demande pas de connaître les informations relatives au compte bancaire du postulant.

Apply for job
To help us track our recruitment effort, please indicate in your cover/motivation letter where (tendersglobal.net) you saw this posting.