Adjoint DZSN - Audit & Leadership en Sécurité Numérique

Ministère de l'Intérieur; Paris; On-site; EUR 65,000 - 90,000; Full time

Job summary

Le Ministère de l'Intérieur recherche un adjoint DZSN pour piloter l'offre d'audit de sécurité et superviser une équipe d'auditeurs, afin d'améliorer les services du pôle sécurité numérique zonale.

Vous coordonnez les tests d'intrusion, audits de code et de configuration, préparez les périmètres d’audit et assurez la qualité des rapports d’audits. Déplacements en Île-de-France et représentation du SGZDS auprès des bénéficiaires et autorités font partie du poste.

Qualifications

• Maîtriser l’audit de sécurité informatique (tests d’intrusion, audit de configuration, audit de code)
• Connaître le corpus réglementaire et législatif relatif à la sécurité numérique
• Maîtriser l’organisation et la réalisation d’un audit de sécurité
• Maîtriser la démarche d’homologation d’un système d’information
• Savoir agir en gestion de crise cyber
• Maîtriser l’organisation de sensibilisation et d’exercices cyber

Responsibilities

• Coordsonner techniquement l'offre d'audit de sécurité et les auditeurs
• Préparer chaque audit avec le bénéficiaire et définir le périmètre
• Organiser la montée en compétences et la répartition des missions
• Assurer la qualité et l’exhaustivité des rapports d'audits
• Proposer l’évolution de l’offre d’audits
• Contribuer aux autres offres (exercices de crise cyber, sensibilisations)
• Représenter le SGZDS et le DZSN auprès des bénéficiaires et autorités
• Manager l'équipe (N+1 de 2 auditeurs confirmés et 3 apprentis) et le pôle lors des absences

Skills

Audits de sécurité

Gestion de crise cyber

Management

Animation réseau SN

Sensibilisation

Tools

Tests d'intrusion

Audit de code

Audit de configuration

Homologation SI

Job description

Vos missions en quelques mots

Groupe RIFSEEP : 2

Vos activités principales :

Sous l'autorité du Délégué Zonal à la Sécurité Numérique (DZSN), vos activités principales consistent à contribuer et améliorer l'offre de services du pôle sécurité numérique zonale et à assurer l'intérim du DZSN.

Pour cela, vous êtes responsable de l'activité d'audits de sécurité et assurez les missions suivantes :

- Coordonner techniquement l'offre d'audit de sécurité au sens large (tests d'intrusion, audits de code, audits de configuration...)

- Participer à la préparation de chaque audit en amont avec le bénéficiaire en définissant le périmètre et ses limites.

- Organiser la montée en compétences et la répartition des missions des auditeurs sur le plan technique.

- S'assurer de la qualité et de l'exhaustivité des rapports d'audits.

- Être force de proposition sur l'évolution de l'offre d'audits afin d'intégrer de nouveaux domaines et technologies.

Vous participez également à l'organisation et la réalisation des autres offres de services :

- la réalisation d'exercices de crise cyber

- l'organisation et l'animation de sensibilisations

- l'accompagnement à l'intégration de la SSI dans les projets et à l'homologation

- l'accompagnement au déploiement de réseaux sécurisés gouvernementaux

- au soutien et expertise en cas de suspicion d'incident ou d'incident avéré

- contribuer à l'animation et la sensibilisation du réseau des acteurs SN de la zone en vue de renforcer la " culture de la cybersécurité ", en conformité avec les spécificités des différentes

politiques SN applicables

La mise en place de l'offre et la réalisation des prestations de l'offre de service entraîne des déplacements réguliers en Île-de-France avec l'animation d'une chaîne fonctionnelle descendante d'une 60aine d'acteurs au sein de la zone et implique un rôle de représentation du SGZDS et du DZSN auprès des bénéficiaires de la zone et de la Préfecture de Police, ainsi que des interlocuteurs nationaux (SHFD, DTNUM...).

L'adjoint DZSN assure également les missions de management suivantes :

- management en tant que N+1 de 2 auditeur confirmé et de 3 apprentis

- représentation du SGZDS et du DZSN

- management du pôle durant les absences du DZSN.

Profil recherchéConnaissances techniquesConnaître l’environnement professionnelniveau maîtriserequis- Connaître le corpus réglementaire et législatif applicable à la sécurité numériqueniveau maîtriserequis- Maîtriser l’organisation et la réalisation d’un audit de sécurité informatique (tests d’intrusion, audit de configuration, audit de code, …)niveau expertrequis- Savoir mener et encadrer un audit de sécuriténiveau expertrequis- Connaître les procédures, processus, acteurs et matériels informatiques relatifs à la protection du secret de la défense nationaleniveau maîtriseà aquérir- Maîtriser la démarche d’homologation d’un système d’informationniveau maîtriserequis- Savoir agir et communiquer en situation de gestion de crise cyberniveau maîtriserequis- Maîtriser l’organisation de sensibilisation et d’exercices cyberniveau maîtriserequisSavoir-faireSavoir managerniveau maîtriserequisSavoir appliquer la réglementationniveau maîtriserequisSavoir travailler en équipeniveau expertrequisAvoir l’esprit de synthèseniveau maîtriserequisSavoir rédigerniveau maîtriserequisSavoir négocierniveau maîtriserequisSavoir-êtreavoir le sens des relations humainesniveau expertrequissavoir s’exprimer oralementniveau maîtriserequis