DIRECTEUR ARCHITECTURE ET SECURITE DES SYSTEMES D'INFORMATION F/H H/F

Civils de la Défense - Ministère des Armées et des Anciens combattants; Paris; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Civils de la Défense - Ministère des Armées et des Anciens combattants recherche un Responsable SSI pour piloter le PASSI et assurer la gouvernance technique des SI du SGA. Directement rattaché au chef du STN, vous supervisez les études et travaux et animez les comités et commissions.

Vous établissez la politique de sécurité, traitez les dossiers d’homologation et les dérogations SSI et conseillez l’AQSSI. Vous assurez une veille technologique et coordonnez les actions face aux incidents cyber

Qualifications

• Formation de niveau Bac+5 en cybersécurité.
• Solide expérience (≥10 ans) en analyse de risques et homologation de SI (EBIOS).
• Capacité à adapter les méthodologies ministérielles et à maîtriser des dossiers SSI.
• Veille technologique en sécurité des SI et cybersécurité.
• Expérience en gestion d’incidents cyber et plan d’action.

Responsabilités

• Accompagner et contrôler les dossiers d’homologation et les dérogations SSI.
• Établir et faire appliquer la politique de sécurité des SI dépendants de l’AQSSI SGA.
• Représenter l’AQSSI SGA dans les instances SSI et SIC du ministère.
• Mettre en œuvre les directives SSI/CYBER définies par l’officier CYBER via le PASSI.
• Effectuer une veille technologique et méthodologique et suivre les vulnérabilités.

Connaissances

Leadership et gestion d'équipe

Analyse des risques SSI

Veille sécurité et cybersécurité

Formation

BAC+5 cybersécurité

Outils

EBIOS

Description du poste

Vos missions en quelques mots
Conseiller et rattaché directement au chef du STN, le Directeur de l’architecture et de la sécurité des systèmes d’information manage le PASSI et s’assure d’une part de la correcte réalisation des études et travaux qui sont demandés et d’autre part organise, anime et structure les différents comités et commissions qui composent la gouvernance technique des SI du SGA. Il fait instruire les dossiers d’homologation et les demandes de dérogations SSI et conseille l’AQSSI de la chaine SGA dans ces missions.
Il est notamment chargé :

• d’accompagner la réalisation des dossiers d’homologation et de les contrôler, de répondre aux demandes de dérogations SSI avant soumission au chef STN et de conseiller l’autorité qualifiée (AQ) SSI du SGA dans ces missions ;
• d’établir la politique de sécurité des systèmes d’information dépendants de l’AQSSI SGA, de la faire appliquer par l’intermédiaire du PASSI et de s’assurer de la cohérence de la sécurité des systèmes d’information au niveau ministériel
• représenter l’AQSSI SGA dans les différentes instances SSI et SIC du ministère et dans les projets SIC ;
• faire mettre en oeuvre les directives SSI/CYBER définies par l’officier général CYBER par le PASSI.
• d’assurer une veille technologique et méthodologique en matière de sécurité, de LID et d’architecture technique et d’entreprise et procéder à la veille technique, notamment des recherches sur les éventuelles vulnérabilités, failles afférentes aux systèmes d’information.

Profil recherché

Compétences techniques attendues :

• – Formation de niveau Bac+5 dans le domaine de la cybersécurité.
• – Expert du domaine de la SSI justifiant d’une solide expérience d’au moins 10 ans dans l’analyse de risques liée à l’homologation de systèmes d’information, en utilisant la méthode EBIOS.
• – Etre en mesure de s’approprier toute méthodologie particulière susceptible d’être mise en place par le ministère.
• – Etre mesure d’adapter la mise en oeuvre de la cybersécurité afin de prendre en compte les domaines nouveaux liés à la donnée et l’intelligence artificielle, afin de favoriser un aboutissement rapide des dossiers sans en sacrifier le contenu.
• – Expérience éprouvée en gestion d’incidents cyber pouvant affecter les systèmes, afin de prendre d’emblée les mesures immédiates adaptées tout en concevant le plan d’action permettant un retour à la normale dans les meilleurs délais.

Qualités managériales souhaitées

• – Solides qualités relationnelles afin de pouvoir évoluer avec aisance et assurance au sein d’un écosystème complexe, porteurs d’enjeux majeurs et composé de nombreuses entités ayant parfois des priorités différentes qu’il faut savoir concilier.
• – Bonnes capacités pédagogiques et de vulgarisation, afin d’aider les hautes autorités, qui portent les décisions mais ne sont pas experts du domaine, à comprendre les enjeux de dossiers présentés en leur présentant de façon simple mais exacte la situation et le contexte dans lequel la décision est souhaitée.
• – Goût des responsabilités, force de travail et engagement personnel.

Formation

Formation de niveau Bac +5 dans le domaine de la cybersécurité :

• - Bonne maîtrise de l’anglais compte tenu de l’importance de cette langue dans l’écosystème numérique général et de la cybersécurité en particulier.
• - Une connaissance du ministère bien que non indispensable, serait également un plus pour assurer une montée en puissance rapide et facilité au sein du poste.

type de contrat : CDD