Chef de programme*DSNA/DSEC/SCS (H/F)

Direction Générale de l'Aviation Civile (Dgac); Paris; On-site; EUR 70,000 - 100,000; Full time

Job summary

Direction Générale de l'Aviation Civile (DGAC) recrute un Chef de programme SSI au département sûreté cybersécurité (SCS) de la direction de la sécurité (DSEC) afin de garantir la conformité à la feuille de route SSI et piloter les actions de cybersécurité.

Le titulaire élabore la cartographie des risques cyber DSNA, audite les vulnérabilités des applications exposées et assure le suivi des plans d'actions; habilitation SECRET requise et expertise en sécurité des SI.

Qualifications

• Maitrise des méthodes de surveillance et des processus de sécurité.
• Connaissance des cadres de sécurité et de gestion des risques.
• Maîtrise de l’anglais technique et capacité d’analyse.

Responsibilities

• Contribue à la mise en œuvre du SMI de la DSNA.
• Assure la fonction OSSI/ASSI de la DSNA Farman.
• Contribue à la conformité et à l’homologation des SI.
• Participe aux commissions d’homologation et audits internes.
• Pilote les plans d’actions en lien avec la maîtrise des risques cyber.
• Élabore et met à jour les contenus de sécurité et formation.
• Suit les plans d’actions et réévalue les risques résiduels.

Skills

Méthodes de surveillance interne (audi

Processus de détection d'incident (DIS

Processus de réponse à d'incident (RIS

Gestion des incidents de sûreté et imp

Impacts des incidents de sûreté sur NA

Activités de maintenance opérationnell

Techniques offensives et défensives de

Processus de gestion des études de sût

Processus de gestion des études de sc

Réglementation Système de management/Q

Anglais

Esprit de synthèse

Capacité d'organisation et sens de la

Rigueur

Force de proposition

Goût pour les contacts humains et le t

Discrétion (confidentialité des inform

Job description

ACTIVITES DU POSTE:

• Contribue à la mise en conformité aux exigences de la feuille de route ministérielle SSI
• Elabore la cartographie des risques cyber sur le périmètre exposé d'internet (liste des url ouvertes sur internet) ,
• Tient à jour la liste des url autorisées,
• Instruit les demandes d'ouverture de services exposés,
• Audite et recense les vulnérabilités des applications exposées,
• Transmet les rapports d'audits aux responsables des applications concernées,
• Suit régulièrement les plans d'actions et réévalue périodiquement le niveau de risques résiduels de l'exposition internet de la DSNA,
• Contribue au processus de suivi et de revue de la PSSI DGAC,
• Evalue la conformité de la DSNA à la PSSI et propose des plans d'actions associés,
• Valide dans son périmètre d'expertise les plans d'action correctives proposées par les entités auditées,
• Elabore le contenu de la formation des OSSI/ASSI de la DSNA et le met à jour en fonction des évolutions de réglementation,
• Participe aux commissions d'homologation,
• Participe aux audits internes DSNA en qualité d'expert sûreté sur les domaines de compétences du département,
• Est susceptible de participer au dispositif de gestion de crise sûreté de la DSNA.

Profil recherché

RESPONSABILITES EN MATIERE DE SECURITE / QUALITE/SURETE/ENVIRONNEMENT:

• Participe à la mise en ½uvre du SMI de la DSNA,
• Assure la fonction d'OSSI/ASSI de la DSNA Farman, conformément à la fiche de fonction correspondante

COMPETENCES

(Préciser le niveau de compétence: 1- Élémentaire, 2- Général, 3- Détaillé, 4- Expertise)

Techniques de base:

• Méthodes de surveillance interne (audits et inspections)
• 2
• Processus de détection d'incident (DIS)
• 3
• Processus de réponse à d'incident (RIS)
• 2
• Gestion des incidents de sûreté et impacts sur les systèmes opérationnels
• 3
• Impacts des incidents de sûreté sur les services supports NA
• 3
• Activités de maintenance opérationnelle et de maintenance spécialisée
• 2
• Techniques offensives et défensives de cyber sécurité
• 3
• Processus de gestion des études de sûreté
• 2
• Processus de gestion des études de sécurité
• 2
• Réglementation Système de management/Qualité, Sécurité et Sûreté
• 2
• Anglais
• 3

Qualités requises:

• Esprit de synthèse
• Capacité d'organisation et sens de la méthode
• Rigueur
• Force de proposition
• Goût pour les contacts humains et le travail en équipe et pour le travail de coordination
• Discrétion (confidentialité des informations)

CONDITIONS D'ACCES AU POSTE:

Ce poste nécessite une habilitation SECRET

FORMATION D'INTEGRATION:

Se référer au document intitulé « Plan de formation sûreté et cyber sécurité », version V1R2 et versions et révisions ultérieures

EXPERIENCES SOUHAITEES:

Expérience dans le domaine de la navigation aérienne, si possible en centre opérationnel

Présentation de Direction Générale de l'Aviation Civile (Dgac)

INTITULE DU POSTE: Chef de programme SSI au département sûreté cybersécurité (SCS) de la direction de la sécurité (DSEC)

MISSION:

• Contribue à la mise en conformité aux exigences de la feuille de route ministérielle SSI,
• Contribue à l'identification et à la cartographie des risques cyber de la DSNA,
• Valide dans son périmètre d'expertise les plans d'action correctives proposées par les entités auditées,
• Pilote les plans d'actions en lien avec la maitrise des risques cyber,
• Contribue au processus d'homologation des SI,
• Assure la fonction d'officier/agent de sécurité des systèmes d'information (OSSI/ASSI) de la DSNA Farman.

RATTACHE A: Chef du département Sûreté Cybersécurité (SCS) de la DSEC

POSTES INCLUS DANS SA RESPONSABILITE MANAGERIALE: aucun