Architecte cybersécurité junior (H/F)

Agence Nationale de la Sécurité des Systèmes d'Information (Anssi); Paris; Sur place; EUR 10 000 - 15 000; Temps partiel

Résumé du poste

Agence Nationale de la Sécurité des Systèmes d'Information (ANSSI) recherche un architecte cybersécurité junior en stage pour finaliser une architecture de supervision de sécurité et assurer sa publication ouverte et réutilisable.

Le candidat doit être diplômé et prêt à travailler avec des équipes d’architectes et d’experts, sur des sujets de sécurité du cloud et de détection d’incidents.

Qualifications

• Formation bac+5 en informatique, cybersécurité ou équivalent.
• Stage de fin d’études requis, orientation cybersécurité.
• Aptitude à travailler avec des équipes et à documenter.

Responsabilités

• Finaliser et fiabiliser la chaîne de supervision (collecte, détection, incidents).
• Consolider et durcir l’architecture IaC déployée avec Terraform et Cloud-init.
• Étudier l’extension du modèle de supervision vers d’autres cloud providers.
• Mettre en œuvre des mécanismes d’évaluation et de validation (scans, tests).
• Publier le dépôt selon les standards de l’ANSSI et rédiger guides.

Connaissances

Architecture SSI

Sécurité Cloud

Rédaction technique

Formation

BAC+5 en informatique/cybersécurité

Outils

Terraform

Cloud-init

Ansible

Description du poste

Missions et activités principales:

La supervision de sécurité est une des activités essentielles de la cybersécurité et fait donc l’objet de travaux de doctrine au sein du bureau. Un stage de fin d’études a permis de concevoir et de mettre en œuvre, de façon automatisée, une première architecture de supervision de sécurité au sein d’une offre de cloud public national.

En lien avec les architectes du bureau et les experts de la division, l’architecte cybersécurité junior aura pour mission de finaliser cette architecture de supervision de sécurité, et d’en assurer la publication dans un format ouvert et réutilisable.

• Finaliser et fiabiliser la chaîne de supervision (collecte, détection, gestion des incidents) ;
• Consolider et durcir l’architecture existante reposant sur le déploiement automatisé par Infrastructure as Code (Terraform, Cloud-init) ;
• Étudier l’extension du modèle de supervision à d’autres fournisseurs cloud ;
• Mettre en œuvre des mécanismes d’évaluation et de validation du travail produit (scans de sécurité, linters IaC, tests automatisés) ;
• Assurer la publication du dépôt , conforme aux standards de l’agence ;
• Rédiger des documents techniques (guides de déploiement, manuels utilisateurs, justification des choix techniques) .

Conditions particulières d'exercice

Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 30 novembre 2011.

Poste soumis à une condition de nationalité: nationalité française requise.

Profil recherché

Formation bac+5 en informatique, cybersécurité, ou équivalent.

Expériences souhaitées:

Pas d’expérience requise.

Compétences attendues

Qualités requises:

• Connaissances en architecture des systèmes d'information et en sécurité cloud ;
• Maîtrise des outils d'infrastructure as code (Terraform, cloud-init, Ansible) ;
• Connaissance des outils de supervision de sécurité (SIEM, SOAR, ticketing) .

Savoir-faire

• Bonne capacité de rédaction technique ;
• Développement, éventuellement assisté par IA.

Savoir-être

• Autonomie, rigueur, goût pour le travail collaboratif.

Présentation de Agence Nationale de la Sécurité des Systèmes d'Information (Anssi)

L’agence nationale de la sécurité des systèmes d’information (ANSSI) est rattachée au secrétaire général de la défense et de la sécurité nationale (SGDSN) , autorité chargée d'assister le Premier ministre dans l’exercice de ses responsabilités en matière de défense et de sécurité nationale.

L’ANSSI est l'autorité nationale en matière de sécurité et de défense des systèmes d’information. Elle a pour principales missions d'assurer la sécurité des systèmes d’information de l’État et de veiller à celle des opérateurs nationaux d'importance vitale, de coordonner les actions de défense des systèmes d’information, de concevoir et déployer les réseaux sécurisés répondant aux besoins des plus hautes autorités de l’État et aux besoins interministériels, et de créer les conditions d’un environnement de confiance et de sécurité propice au développement de la société de l’information en France et en Europe.

L’ANSSI est constituée d’environ 650 agents civils et 30 agents militaires, répartis sur 4 sites situés à Paris (Paris 7 et 15) , à la Défense et à Rennes.

Descriptif du service

La sous-direction Expertise contribue à la sécurisation des usages du numérique via des actions ciblées: former, informer, conseiller, labelliser les produits et services de confiance et aider à la conception de produits numériques sécurisés au profit de l’État. Elle maintient une expertise de haut niveau dans de nombreux domaines de la sécurité du numérique: cryptographie, cloud, développement logiciel, identité numérique, IA, mobilité, détection, etc. À ce titre, elle collabore avec les entreprises, les administrations françaises et les opérateurs d’importance vitale.

Au sein de la sous-direction Expertise (SDE) , le bureau architectures sécurisées (BAS) rassemble une dizaine d’agents aux parcours variés avec pour mission collective d’apporter une assistance technique spécialisée en architecture SSI pour les bénéficiaires de l’Agence. L’architecte cybersécurité junior est placé(e) sous la responsabilité directe du chef de bureau.