SHFD Ingénieur Cybersécurité – Chargé(e) de mission Maîtrise des risques numériques et audit de[...]

SHFD Ingénieur Cybersécurité – Chargé(e) de mission Maîtrise des risques numériques et audit de sécurité

Description du poste

Fonction publique d'Etat

Catégorie A (cadre)

Nature de l'emploi

Emploi ouvert aux fonctionnaires et/ou contractuels

Domaine et métier

Numérique - Responsable Sécurité des Systèmes d’Information - RSSI

Type de poste

Technique et spécialisé

Intitulé du poste

SHFD Ingénieur Cybersécurité – Chargé(e) de mission Maîtrise des risques numériques et audit de sécurité

Responsabilités

Face à l’augmentation constante du niveau de la menace cyber, le service du haut fonctionnaire de défense (SHFD) du ministère de l’intérieur augmente les moyens chargés de la maîtrise des risques numériques et du contrôle de l’application de la politique de sécurité et renforce la politique ministérielle en matière d’audit de sécurité numérique.

Vos missions au sein de la section maîtrise des risques et audits

• Consolider la connaissance des risques et des vulnérabilités qui pèsent sur les systèmes d’information, et d’alerter sur les risques systémiques ;
• Accompagner les acteurs de la sécurité numérique dans leurs démarches d’homologation des systèmes d’information, et faire progresser la démarche d’intégration de la sécurité et de la résilience dans les projets ;
• Contribuer à l’animation du réseau des acteurs de la sécurité numérique du ministère ;
• Contrôler les dossiers d’homologation sur le plan technique, en vérifiant la cohérence et la conformité des mesures de sécurité vis-à-vis de la politique de sécurité numérique du ministère ;
• Contribuer à rédiger les avis formels et de contrôler le suivi des plans d’action ;
• Mettre en œuvre le programme d’audit de la section et réaliser des audits de conformité ;
• Faciliter la mise en œuvre du service de détection des cyberattaques et en exploiter les retours pour nourrir les analyses de risques.

Vous participez également aux missions collectives de la section:

• Déploiement et renforcement de l’outillage de management des risques du ministère ;
• Formation des acteurs SSI sur le management des risques numériques ;
• Une expérience d’auditeur dans le domaine de la SSI serait appréciée.

Spécificités du poste / Contraintes / Sujétions

Habilitation au secret de la défense nationale requise.

Une expérience d’auditeur SSI serait un plus - Possibilité de télétravail 2 jours/semaine.

Votre profil

• Formation Bac + 5 en cybersécurité, 3 ans d’expérience dans la déploiement et gestion de solutions de cybersécurité, d’architecture sécurisée, ou de conception et de développement de systèmes sécurisés.
• Bonne connaissance des systèmes d’information et de la cybersécurité opérationnelle, familiarité avec la cartographie et l’architecture d’un SI.
• Expérience de projets en cybersécurité ou contribution à leur réalisation.
• Maîtrise des référentiels de SSI (ANSSI, RGPD, ISO 27K, etc.).

Conditions particulières d'exercice

Localisation administrative et géographique / Affectation :

Ministère de l'intérieur / Secrétariat général / Service du haut fonctionnaire de défense / Sous-direction de la protection du ministère / Pôle sécurité numérique – Immeuble Lumière – 40 avenue des Terroirs-de-France 75012 PARIS. Déménagement prévu au 14 rue de l’Elysée-75008 PARIS au début du 2ème trimestre 2027.

Descriptif du profil recherché

Domaine(s) fonctionnel(s) :

• Systèmes et réseaux d’information et communication

Emploi(s) type / Code(s) fiche de l’emploi-type :

Groupe RIFSEEP : 2 (pour les fonctionnaires)

Durée attendue sur le poste: 3 ans

Ce poste permet de développer et de mettre en pratique des compétences dans le domaine de la sécurité des systèmes d'information au sein d'une structure nationale dont les missions couvrent l'ensemble du ministère (périmètre très important avec des environnements hétérogènes et complexes).

Vos compétences principales mises en œuvre

• Connaître l'environnement professionnel : niveau maîtrise requis
• Avoir des compétences en informatique - bureautique : niveau maîtrise requis
• Avoir des compétences juridiques : niveau pratique requis
• Avoir des compétences budgétaires et comptables : niveau initié requis
• Maitriser les méthodes d'analyse des risques numériques notamment l’EBIOS Risk Manager : niveau expert - requis
• Avoir des connaissances dans les domaines de la gouvernance, des normes et standards en matière de sécurité numérique : niveau expert requis
• Avoir des connaissances techniques approfondies des SI (principes d’architecture, réseaux, systèmes et applicatifs): niveau maîtrise requis
• Savoir appliquer la réglementation : niveau expert requis
• Savoir analyser : niveau maîtrise requis
• Avoir l'esprit de synthèse : niveau maîtrise requis
• Savoir rédiger : niveau maîtrise requis
• Savoir manager: niveau maîtrise requis
• Savoir s'organiser : niveau maîtrise requis
• Savoir travailler en équipe: niveau maîtrise requis
• Avoir le sens des relations humaines : niveau maîtrise requis
• Savoir s'adapter : niveau maîtrise requis
• Savoir s'exprimer oralement : niveau maîtrise requis
• Savoir communiquer : niveau expert requis

Critères candidat

Niveau d'études min. requis

Niveau 7 Master/diplômes équivalents

Niveau d'expérience min.

Non renseigné

Fondement juridique du recrutement

Code général de la fonction publique 2° de l’article L332-2 (ex 2° de l'art.4 de la loi 84-16 du 11 janvier 1984)

Code général de la fonction publique article L332-4 (ex art. 6bis de la loi 84-16 du 11 janvier 1984)