Auditrice / Auditrice en sécurité des systèmes d'information - XPN SecEng

Sécurité Routière; Garches; Hybride; EUR 65 000 - 90 000; Plein temps

Résumé du poste

L’Agence du numérique des forces de sécurité intérieure (ANFSI) recrute une Auditrice / Auditeur en sécurité des systèmes d’information pour sécuriser le cycle de développement (AppSec) et contribuer à la cybersécurité des systèmes ministériels.

Dans ce rôle, vous effectuerez des revues de code, mènerez des tests de sécurité (SAST/DAST), et travaillerez avec les équipes DevOps utilisant Docker, Kubernetes, Git et les outils Burp Suite / ZAP pour renforcer les pipelines CI/CD.

Qualifications

• Formation Bac+5 en informatique ou cybersécurité exigée.
• Expérience significative (3 à 5 ans) en sécurité applicative (AppSec) et en audit technique/pentest.
• Maîtrise des langages Java et React ou équivalents.

Responsabilités

• Veiller à l’étanchéité sécurité du code et des infrastructures dans le cadre du cycle DevSecOps.
• Réaliser des revues de code et corriger les vulnérabilités dans le code source.
• Conduire des tests de sécurité (SAST/DAST) et des pentests, et répondre aux incidents.
• Travailler avec les développeurs et les équipes opérationnelles pour sécuriser les pipelines CI/CD.
• Conseiller et veiller à la sécurité du SI ministériel.

Connaissances

AppSec

DevSecOps

Pentest

Java

React

Git

CI/CD

Docker

Kubernetes

Sécurité des SI

Formation

Bac+5 en informatique ou cybersécurité

Outils

Burp Suite

OWASP ZAP

SAST

DAST

Git

Docker

Kubernetes

CI/CD tooling

Description du poste

Identifiant (email, de type [e-mail])

Vous n'avez pas encore votre propre espace candidat. Créez-le en cliquant ici.

Moteur de recherche d'offres d'emploi MINISTERE INTERIEUR

Mots clés (ex : Gestionnaire des Ressources Humaines Paris)

Acheteuse publique / Acheteur public (24)

Approvisionneuse / Approvisionneur autonome (5)

Chargée / Chargé d'appui aux achats (4)

Conseillère / Conseiller en strategie de l’achat (2)

Gestionnaire de marchés publics (17)

Rédactrice / Rédacteur de marchés publics (3)

Responsable du service des achats (2)

Affaires juridiques (326) Affaires juridiques (326) Assistante / Assistant juridique (57) Chargée / Chargé de la police administrative et de la réglementation juridique (58) Chargée / Chargé de l'appui juridique et méthodologique (5) Chargée / Chargé des affaires juridiques (57) Chargée / Chargé du contentieux (16) Chargée / Chargé du contrôle de légalité (36) Conseillère / Conseiller juridique (2) Consultante / Consultant juridique (30) Juriste spécialisée / spécialisé (3) Rédactrice / Rédacteur du contentieux (2) Rédactrice/ Rédacteur juridique (24) Responsable des affaires juridiques (35) Spécialiste du contentieux (1)

Aménagement et développement durable du territoire (25) Aménagement et développement durable du territoire (25) Chargée / Chargé de développement économique (1) Chargée / Chargé de développement territorial (7) Chargée / Chargé de gestion locative (10) Chargée / Chargé de la mise en œuvre du droit au logement opposable (1) Chargée / Chargé de la sécurité et du contrôle des infrastructures (2) Chargée / Chargé de projet d'aménagement (1) Responsable de l'habitat et du logement (1) Responsable de l'urbanisme et du aménagement durable (2)

Chargée / Chargé de travaux et d'exploitation des batiments (12)

Chargée / Chargé du suivi des travaux (5)

Chargée / Chargé de l'aménagement et l'exploitation du bâti (4)

Chargée / Chargé de maintenance générale des bâtiments (33)

Cheffe / Chef d’unité bâtiment – construction (1)

Conductrice / Conducteur de travaux immobiliers (6)

Electricienne / Electricien (6)

Gestionnaire de flux (1)

Ingénieur Patrimoine immobilier (7)

Menuisière – agenceuce / Menuisier – agenceur (2)

Peintre en bâtiment (1)

Plombière, opératrice, chauffagiste / Plombier, opérateur, chauffagiste en froid et ventilation (6)

Responsable de gestion de patrimoine immobilier (21)

Responsable de maintenance et d'exploitation (8)

Responsable énergie (1)

Animatrice / Animateur de réseaux sociaux et de communautés numériques (3)

Attachée / Attaché de presse (1)

Chargée / Chargé de communication (30)

Chargée / Chargé de création graphique (1)

Chargée / Chargé de l'audiovisuel (3)

Chargée / Chargé de projet web (4)

Chargée / Chargé de relations publiques (6)

Chargée / Chargé de veille média (2)

Responsable de la communication (10)

Culture et Patrimoine (1) Culture et Patrimoine (1) Chargée / Chargé d’animation auprès des publics (1)

Défense (1) Défense (1) Opératrice / Opérateur en pyrotechnie (1)

Direction et pilotage des politiques publiques (522) Direction et pilotage des politiques publiques (522) Assistante / Assistant de direction (172) Cadre - Experte chargée / Cadre - Expert chargé d'une politique transversale (85) Cadre dirigeant d’un établissement public (2) Cadre dirigeant des administrations / services centraux (4) Cadre dirigeant d'un service territorial (25) Chargée/ Chargé de la politique immobilière de l’Etat (10) Cheffe / Chef de service dans un établissement public (8) Cheffe / Chef de service départemental (SD) ou interdépartemental (SID) (5) Directrice / Directeur de service déconcentré (6) Directrice / Directeur de cabinet (4) Directrice générale ou adjointe / Directeur général ou adjoint (4) Personnel du bureau du cabinet (27) Responsable de coordination administrative (122) Responsable sectoriel / sectorielle (26) Secrétaire général (20) Sous-directrice / Sous-directeur d'administration centrale (2)

Enseignement et Formation (19) Enseignement et Formation (19) Chargée / Chargé d'ingéniérie de formation (9) Cheffe / Chef de département de l'enseignement supérieur (1) Formatrice / Formateur (5) Gestionnaire de scolarité (1) Inspectrice / Inspecteur (2) Psychologue de l'Education Nationale (1)

Environnement (12) Environnement (12) Chargée / Chargé de prévention et de protection environnementale (5) Chargée / Chargé de politique environnementale (6) Chargée / Chargé d'une filiere de production d’énergies renouvelables (1)

Finances Publiques (10) Finances Publiques (10) Assistante / Assistant de gestion comptable (2) Chargée / Chargé du contrôle et de l’exécution de la dépense publique (4) Gestionnaire de comptabilité (2) Régisseuse / Régisseur d’avances et/ou de recettes (2)

Gestion budgétaire et financière (290) Gestion budgétaire et financière (290) Analyste de données financières (2) Chargée / Chargé d'analyses budgétaires (28) Chargée / Chargé de contrôle interne budgétaire et comptable (21) Chargée / Chargé de la tutelle financière des organismes publics et opérateurs de l'Etat (2) Chargée / Chargé de prestations financières (78) Chargée / Chargé du pilotage et de la gestion des ressources budgétaires (80) Contrôleuse / Contrôleur budgétaire externe (2) Contrôleuse /Contrôleur de gestion (5) Experte / Expert en processus financiers (2) Gestionnaire d'actifs (7) Régisseuse /Régisseur d'avances et/ou de recettes (4) Responsable budgétaire (52) Responsable de centre de services partagés (7)

Chargée / Chargé de relations internationales (16)

Chargée / Chargé du protocole (2)

Conseillère / Conseiller négociateur Europe et International (1)

Conseillère spécialisée / Conseiller spécialisé (1)

Instructrice / Instructeur de dossiers des affaires étrangères (2)

Interprète – traductrice / traducteur (6)

Intervention technique et logistique (409) Intervention technique et logistique (409) Agente / Agent des interventions techniques polyvalent en milieu rural (1) Armurière / Armurier - Responsable d'armurerie (8) Chargée / Chargé d'aménagement des espaces verts et de production végétale (2) Chargée / Chargé de conception et de gestion des moyens matériels et opérationnels (14) Chargée / Chargé de lingerie - blanchisserie (1) Chargée / Chargé de propreté des espaces publics (1) Chargée / Chargé de restauration, d'intendance et de production culinaire (71) Chargée / Chargé d'entretien des locaux (15) Cheffe / Chef d'équipe (9) Conductrice / Conducteur d'engins lourds, spéciaux ou de sécurité (4) Cuisinière / Cuisinier (37) Gestionnaire logistique (102) Imprimeuse / Imprimeur – reprographe (7) Manutentionnaire et conducteur d'engin de manutention (5) Mécanicienne - Carrossière / Mécanicien - Carossier -Peintre (65) Opératrice / Opérateur de maintien en condition opérationnelle (25) Responsable de la logistique (42)

Chargée / Chargé de la gestion du contentieux contraventionnel (15)

Cheffe / Chef de juridiction judiciaire (1)

Greffière / Greffier (11)

Juriste spécialisée / spécialisé en juridiction (1)

Responsable de greffe (5)

Responsable de la gestion du contentieux contraventionnel (2)

Lecture publique et Documentation (34) Lecture publique et Documentation (34) Archiviste (3) Chargée / Chargé de la politique documentaire (1) Chargée / Chargé d'études documentaires (5) Documentaliste (9) Encadrant / Encadrant d'un service d'archives (1) Gestionnaire de ressources documentaires (13) Opératrice / Opérateur de numérisation (1) Responsable des archives (1)

Médical et paramédical (54) Médical et paramédical (54) Infirmière / Infirmier (11) Médecin (19) Personnel de laboratoire médical (1) Psychologue (23)

Numérique (385) Numérique (385) Administratrice / Administrateur d’outils, de systèmes, de réseaux et/ou de télécoms (51) Administratrice / Administratrice de bases de données (2) Analyste de données (5) Architecte technique (8) Assistante / Assistant fonctionnel (2) Auditrice / Auditrice en sécurité des systèmes d'information (4) Chargée / Chargé de relation sur l'offre de services SI (1) Cheffe / Chef de projet maitrise d’œuvre SI (19) Cheffe / Chef de projet maitrise d'ouvrage SI (22) Chief Digital Officer (1) Conceptrice / Concepteur (4) Conseillère / Conseiller en systèmes d’information (5) Data engineer (1) Data Scientist (10) Data Steward (1) Designer UX (1) Développeuse / Développeur (22) Directrice / Directeur de projets SI (8) Directrice / Directeur des systèmes d’information (5) Gestionnaire des systèmes applicatifs (1) Intégratrice / Intégrateur d’exploitation (4) Intégratrice / Intégrateur logiciel (1) Paramétreuse / Paramétreur logiciel (1) Pilote en traitement d'incidents informatiques (2) Product Owner (9) Responsable d’entité (11) Responsable d’exploitation (5) Responsable du système d’information « métier » (5) Responsable réseaux et télécoms (3) Responsable Sécurité des Systèmes d’Information - RSSI (21) Spécialiste méthode et outils / qualité / sécurité (20) Spécialiste outils, systèmes d’exploitation, réseaux et télécoms (9) Superviseuse / Superviseur d’exploitation (4) Tech lead (1) Technicienne / Technicien d’exploitation et maintenance 1er niveau (20) Technicienne / Technicien poste de travail et maintenance (23) Technicienne / Technicien réseaux, télécoms et/ou Multimédias et maintenance (46) Technicienne / Technicien support utilisateurs (24) Testeuse / Testeur (1) Urbaniste des systèmes d’information (2)

Organisation, Contrôle et Evaluation (130) Organisation, Contrôle et Evaluation (130) Auditrice - Contrôleuse / Auditeur - Contrôleur sûreté (2) Auditrice / Auditeur interne (2) Chargée / Chargé de collecte et d'exploitation de données (29) Chargée / Chargé de conduite des politiques publiques (9) Chargée / Chargé de la maîtrise des risques (2) Chargée / Chargé de la méthodologie et de l’appui à l'audit ou au contrôle (5) Chargée / Chargé d'études et d'enquêtes (30) Chargée / Chargé d'évaluation (4) Chargée / Chargé d'opérations de contrôle (27) Chargée / chargé du contrôle de la formation professionnelle (1) Conseillère / Conseiller en organisation du travail et conduite du changement (4) Inspectrice / Inspecteur en hygiène et sécurité (1) Qualiticienne / Qualiticien (2) Responsable d’un programme d’études et statistiques ou d'inspection (3) Responsable d'audit interne (2) Responsable de l'activité de contrôle (5) Statisticienne / Statisticien - Chargée / Chargé d'opérations statistiques (2)

Prévention, conseil et pilotage en santé (11) Prévention, conseil et pilotage en santé (11) Chargée / Chargé de prévention et de promotion de la santé (4) Chargée / Chargé de qualité ou de gestion des risques (2) Chargée / Chargé de surveillance, d’alerte et d'urgence sanitaire (1) Coordinatrice / Coodinateur qualité / gestion des risques (1) Médecin de prévention ou de promotion de la santé (1) Secrétaire médicale / Secrétaire médical (2)

Experte / Expert Electronicien, Electrotechnicien, contrôle-commande (1)

Responsable de partenariats, innovation et valorisation de la Recherche (1)

Relation à l'usager (573) Relation à l'usager (573) Caissière - Contrôleuse / Caissier - Contrôleur (12) Chargée / Chargé d'accueil et de service à l'usager (345) Chargée / Chargé de l’instruction de dossiers administratifs (124) Chargée / Chargé de prestation hôtellière (1) Chargée / Chargé d'éducation routière (13) Huissière / huissier (2) Responsable du service population (9) Secrétaire (51) Serveuse / Serveur (6) Standardiste (10)

Renseignement (312) Renseignement (312) Agente / Agent chargé du traitement des sources humaines (23) Agente / Agent en charge de la police administrative (3) Analyste du renseignement (86) Analyste du renseignement technique (20) Analyste numérique (1) Chargée / Chargé de la protection du renseignement (37) Chargée / Chargé de recherche du renseignement technique (9) Chargée / Chargé de recherche numérique (20) Chargée / Chargé de recherches et renseignement (35) Chargée / Chargé des opérations (7) Conseillère / Conseiller en analyse du renseignement (1) Enquêtrice / Enquêteur (14) Enquêtrice / Enquêteur exploitant du renseignement (14) Linguiste (10) Responsable d’unité chargée de police administrative (9) Responsable d’unité territoriale de recherche et de renseignement (16) Technicienne / Technicien exploitation du renseignement (7)

Analyste de données RH (5)

Chargée / Chargé d’orientation et d’insertion professionnelle (1)

Chargée / Chargé de formation (36)

Chargée / Chargé de gestion administrative et/ou de paie (198)

Chargée / Chargé de la gestion des RH de proximité (220)

Chargée / Chargé de la gestion prévisionnelle des ressources humaines (18)

Chargée / Chargé de la prévention des risques professionnels (7)

Chargée / Chargé des compétences et de la mobilité professionnelle (6)

Chargée / Chargé des concours et examens professionnels (8)

Chargée / Chargé des retraites (2)

Chargée / Chargé du dialogue social (10)

Chargée / Chargé du recrutement (25)

Conseillère / Conseiller - Référente/Référent QVT (2)

Conseillère / Conseiller en ressources humaines (6)

Conseillère / Conseiller mobilité carrière (1)

Coordonateurtrice / Coordinateur paie / primes (1)

Gestionnaire - Coordinatrice / Gestionnaire-coordinateur de dispositifs d’action sociale (10)

Référente / Référent Handicap (2)

Responsable des ressources humaines (84)

Responsable diversité (1)

Sécurité (450) Sécurité (450) Agente / Agent local de tranquilité publique (1) Cadre stratégique de sécurité (15) Chargée / Chargé de coordination et de planification opérationnelle (53) Chargée / Chargé de prévention des risques (13) Chargée / Chargé de sécurité incendie (1) Opératrice / Opérateur en centre de traitement de l'alerte (4) Responsable de politique de Sûreté - Sécurité (6) Responsable d'encadrement d'équipe ou chargé de surveillance (1) Responsable d'Etat-Major de sécurité (4) Responsable d'unité ou chargé de défense et securités civiles (15) Responsable ou chargé d’enquête de police judiciaire (69) Responsable ou chargé d’investigation en police technique et scientifique (176) Responsable ou chargé de sécurité générale et d'ordre public (18) Responsable ou chargé de sécurité publique spécialisée (1) Responsable ou chargé d'intervention spécialisée (1) Responsable ou chargé du contrôle des lux, des personnes et des biens (23) Responsable ou personnel de laboratoire (43) Spécialiste en risques de sécurité civile (6)

Social, Enfance Famille (12) Social, Enfance Famille (12) Accueillante / Accueillant familial (1) Assistante / Assistant de service social (8) Conseillère / Conseiller en insertion socioprofessionnelle et professionnelle (1) Conseillère / Conseiller spécialiste des affaires sociales (1) Conseillère conjugale / Conseiller conjugal (1)

Chargée / Chargé de formation dans le domaine des transports (1)

Chargée / Chargé de sécurité routière (33)

Conductrice / Conducteur de véhicules terrestres (14)

Catégorie A+ (Encadrement supérieur - Emplois de direction) (35)

Catégorie A+ (Encadrement supérieur - Autres emplois fonctionnels) (35)

Catégorie A (cadre) (1402)

Catégorie B (profession intermédiaire) (1575)

Auditrice / Auditrice en sécurité des systèmes d'information - XPN SecEng

Détail de l'offre

Informations générales

Référence

BS092PNA-125856

Description du poste

Fonction publique d'Etat

Catégorie A (cadre)

Nature de l'emploi

Emploi ouvert aux fonctionnaires et/ou contractuels

Domaine et métier

Numérique - Auditrice / Auditrice en sécurité des systèmes d'information

Type de poste

Technique et spécialisé

Statut du poste

Intitulé du poste

Auditrice / Auditrice en sécurité des systèmes d'information - XPN SecEng

Description du poste

Vos activités principales:

Dans le cadre de sa transformation numérique, la DGPN (Direction Générale de la Police Nationale) modernise son système de rédaction de procédures pour remplacer l’outil LRPPN (Logiciel de Rédaction des Procédures de la Police Nationale).

Au sein de l’ANFSI (Agence du numérique des forces de sécurité intérieure), maîtrise d’œuvre du projet, le titulaire intégrera une direction technique constituée en équipe mode produit intégrée au sein du pôle XPN.

Missions principales :

Le titulaire agit en tant que référent technique sécurité (Security Engineer) intégré au cycle de développement. Contrairement à un rôle de conformité, sa mission est opérationnelle : garantir l'étanchéité sécuritaire du code et des infrastructures par une intervention directe dans la chaîne de production.

1. Sécurisation du cycle de développement (AppSec & DevSecOps) :

Assurer le "sign-off" sécurité sur les commits et les Pull Requests (PR) critiques avant fusion.

Réaliser des revues de code approfondies pour identifier les vulnérabilités et les erreurs de conception.

Concevoir, développer et implémenter directement des correctifs (patchs) dans le code source et soumettre les commits correspondants.

Définir, paramétrer et orchestrer des tests de sécurité automatisés (SAST, DAST, SCA) au sein de la pipeline CI/CD.

2. Audit technique et gestion des vulnérabilités :

Conduire des tests d'intrusion (pentests) et analyses de vulnérabilités sur les composants du SI.

Prendre en charge la résolution des failles identifiées et d’incidents de sécurité, soit par le développement direct du correctif, soit par l'accompagnement technique étroit des développeurs.

Prendre en main la réponse technique aux incidents de sécurité : analyse des logs, investigation, identification de l'origine de la faille et confinement.

Assurer une mission d’expertise, de conseil et de veille au profit des équipes techniques.

Votre environnement professionnel:

Activités du service
L’ANFSI reçoit ses instructions des deux directeurs généraux de la Gendarmerie et de la Police. Elle est chargée, en lien avec les directions opérationnelles de concevoir et de réaliser les systèmes d’information et de communication «métier» indispensables à l’exécution des missions de la sécurité intérieure.
Composition et effectifs du service
L’ANFSI est composée de six directions. Le personnel comporte des policiers, des personnels administratifs techniques et spécialisés de la police nationale, des militaires et personnels civils de la gendarmerie nationale, ainsi que de contractuels. L'effectif total du service est égal à 536. Le service est dirigé par un général de corps d'armée, qui a pour adjoint un inspecteur général de police.
Liaisons hiérarchiques

Rattachement à la Direction technique du programme XPN
Liaisons fonctionnelles

Descriptif du profil recherché

Vos compétences principales mises en œuvre

Expérience:

Bac+5 en informatique ou cybersécurité. Expérience significative (3 à 5 ans minimum) en sécurité applicative (AppSec), en tant qu'ingénieur sécurité ou consultant audit technique/pentest avec une forte composante développement.

Connaissances techniques :

Développement Logiciel : Maîtrise avancée du développement dans les langages utilisés par le projet (Java, React ou équivalents). Capacité démontrée à produire du code robuste et sécurisé : Niveau maîtrise requis.

Audit & AppSec : Maîtrise des vulnérabilités web, analyse statique (SAST) et dynamique (DAST) : Niveau maîtrise requis.

DevSecOps & Git : Maîtrise parfaite du versioning (Git), des workflows de Pull Requests et de l'intégration d'outils de sécurité dans les pipelines CI/CD : Niveau maîtrise requis.

Infrastructure : Connaissance des environnements conteneurisés (Docker, Kubernetes) et du cloud ministériel sécurisé : Niveau pratique requis.

Tests de sécurité : Maîtrise des outils de scan et de pentest (Burp Suite, OWASP ZAP, etc.) : Niveau maîtrise requis.

Connaître l'environnement professionnel: niveau maîtrise requis

Avoir des compétences en informatique - bureautique: niveau expert requis

Savoir-faire

Savoir travailler en équipe: niveau maîtrise requis

Avoir l'esprit de synthèse: niveau maîtrise requis

Savoir appliquer la réglementation: niveau maîtrise requis

Savoir-être:

Savoir communiquer: niveau maîtrise à acquérir

Avoir le sens des relations humaines: niveau maîtrise requis

Des perspectives d’évolution au sein du ministère de l’Intérieur pourront être discutées en fonction des profils des candidats pour les années à venir. Des formations sont possibles pour permettre au candidat d’obtenir des connaissances spécifiques si le besoin se fait ressentir.

La richesse de l’écosystème d’acteurs et les innovations technologiques introduites par le programme rendent possibles l’évolution de carrière au sein des organisations publiques et privées de la sphère sécurité et affaires intérieures au niveau national.

Liste des pièces requises pour déposer une candidature :

Durée attendue sur le poste: 3 ans

Critères candidat

Documents à transmettre

L'envoi du CV et d'une lettre de motivation est obligatoire

Informations complémentaires

Informations complémentaires

Localisation administrative et géographique / Affectation:

Agence du Numérique des Forces de la Sécurité Intérieure (ANFSI)

4, rue Claude Bernard – 92130 Issy-les-Moulineaux

Emploi fonctionnel(codification RMFP pour publication) :