Ingénieur d'exploitation des systèmes d'information – spécialisé en intégration d'IGC (H/F)

Opérateur des systèmes d'information interministériels classifiés (OSIIC); Paris; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

Opérateur des Systèmes d’Information Interministériels Classifiés (OSIIC) recherche un ingénieur d’exploitation des systèmes d’information et expert IGC pour superviser, optimiser et sécuriser les infrastructures IT classifiées.

Le candidat doit maîtriser Windows et Linux, la virtualisation, les réseaux et les bases de données, avec une spécialisation cryptographie et cybersécurité. Expérience en leadership technique et gestion de projets fortement souhaitée.

Qualifications

• Formation informatique orientée sécurité et cryptographie.
• Expérience dans l’exploitation et la supervision de systèmes d’information sensibles.
• Gestion d’incidents et coordination d’équipe technique.

Responsabilités

• Superviser et optimiser les infrastructures IT pour performance et sécurité.
• Piloter les déploiements et la maintenance des SI classifiés.
• Coacher les administrateurs et coordonner avec interlocuteurs techniques.
• Analyser incidents et proposer des solutions opérationnelles fiables.
• Conduire les tests et valider les mises en production.

Connaissances

Windows Server

Linux/Unix

Virtualisation

Réseaux

Bases de données

Cryptographie appliquée

TLS/mTLS

Supervision systèmes

Formation

Diplôme d’ingénieur en informatique ou équivalent (Bac+5)

Outils

VMware

ISO 27001 / CISSP

Description du poste

Il/elle intervient sur la gestion des incidents complexes, la mise en œuvre de solutions d’automatisation, le suivi et l’optimisation des procédures et des processus opérationnels, ainsi que le pilotage des projets internes, par la planification et la coordination des ressources techniques pour répondre aux besoins de la cellule.

Dans le cadre de ses missions d’expertise IGC, il/elle apporte un soutien à l’expert technique IGC - référent technique de haut niveau (architecture cryptographique, choix des composants qualifiés, expertise algorithmique, anticipation des évolutions normatives) - chargé du pilotage de l’offre technique de l’opérateur. Sur cet aspect ses activités principales sont les suivantes:

• Appuyer les bureaux d’ingénierie et les équipes d’exploitation à la définition des spécifications techniques associées à chaque système d’information et à leurs évolutions ;
• Appuyer les bureaux d’ingénierie et les équipes d’exploitation sur l’intégration des IGC dans les systèmes d’information (Build & Run) ;
• Appuyer les bureaux d’ingénierie et les équipes d’exploitation dans la gestion du cycle de vie des IGC: création, renouvellement, révocation des AC, gestion des incidents de compromission ;
• Participer auprès de l’expert à la cohérence et la robustesse des architectures cryptographiques de l’osiic (IGC, HSM, protocoles TLS/mtls, chiffrement applicatif)
• Contribuer aux réponses aux incidents de sécurité impliquant les certificats (compromission, usage frauduleux, révocation de masse) ;
• Sensibiliser les équipes aux enjeux IGC: bonnes pratiques, gestion certificats, protocoles cryptographiques

Conditions particulières d'exercice

Le poste nécessitant d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.

Discrétion, polyvalence, rigueur, disponibilité, goût pour le travail en équipe.

Profil recherché

L’ingénieur d’exploitation des systèmes d’information est un professionnel expérimenté, autonome et rigoureux, capable de superviser et coordonner les opérations quotidiennes des systèmes d’information classifiés. Il maîtrise les environnements Microsoft et Linux, les bases de données, la virtualisation et les solutions cloud utilisés par les cellules SIIC/SIIM. Il sait diagnostiquer et résoudre des incidents complexes, anticiper les risques et proposer des améliorations techniques pertinentes. Doté de qualités relationnelles solides, il est capable de piloter et encadrer des administrateurs, de travailler en interface avec différents interlocuteurs techniques et hiérarchiques, et de contribuer à l’efficacité et la sécurité des infrastructures.

Formation attendue:

• Diplôme d’ingénieur en informatique, systèmes d’information, avec une spécialité cryptographie et cybersécurité ou équivalent (niveau Bac+5) .
• Ou formation supérieure validée par une expérience significative dans l’exploitation et la supervision de systèmes d’information ainsi que, la cryptographie et la cybersécurité.
• Certifications techniques appréciées: Microsoft (MCSA, MCSE) , Linux (LPIC, RHCE) , virtualisation/VMware, sécurité des systèmes d’information (ISO 27001, CISSP ou équivalent) .
• Formation ou expérience en management d’équipe et gestion de projets fortement souhaitée.

Expérience exigée:

• Expérience confirmée dans l’exploitation et l’administration de systèmes d’information en environnement sensible ou classifié, dont une partie en coordination ou encadrement d’équipe (leadership technique) , gestion de projets.
• Connaissance des structures publiques et/ou à forts enjeux opérationnels.
• Expérience dans la gestion d’incidents majeurs, la planification de mises en production (MEP) et le suivi d’indicateurs de performance et de disponibilité.
• Capacité avérée à travailler en interface avec différents interlocuteurs (techniques, hiérarchiques, institutionnels) et à proposer des solutions opérationnelles fiables.

Compétences attendues

Connaissances:
Microsoft Windows Server, Linux/Unix, virtualisation, réseaux, bases de données, Cryptographie appliquée (RSA, ECC, AES, SHA) IGC: AC racines, X.509, CRL, OCSP, HSM, supports cryptographiques
Protocoles sécurisés (IPSEC, TLS/mTLS, SIPS, etc…)
Sécurité des systèmes, antivirus, gestion des sauvegardes, monitoring
Connaissance des standards techniques et réglementaires
Automatisation, scripts, logiciels de déploiement
Monitoring, supervision, outils SIEM
Virtualisation, cloud, intégration applicative
Savoir faire:
Supervision des systèmes, contrôle des performances et de la disponibilité, détection des anomalies, intégration d'une architecture IGC souveraine en conformité avec la politique SI et les besoins des utilisateurs
Analyse et résolution des incidents, priorisation des actions correctives
Formalisation des procédures, capitalisation des bonnes pratiques
Planification et coordination des déploiements, vérification des conformité
Coaching et supervision technique des administrateurs, mise en œuvre d'automatisations
Déclenchement et organisation des actions de maintenance, diagnostic des incidents complexes
Conduite des tests, validation des mises en
Savoir-être
Rigueur, méthode, sens des responsabilités
Réactivité, sang-froid, esprit analytique
Leadership technique, pédagogie, collaboration

Présentation de Opérateur des Systèmes d'Information Interministériels Classifiés (Osiic)

Envie de relever un nouveau challenge, vous souhaitez valoriser vos compétences et connaissances techniques? Rejoignez-nous!

L’OSIIC - L’Opérateur des Systèmes d’Information Interministériels Classifiés est un service à compétence nationale rattaché au Secrétariat Général de la Défense et de la Sécurité Nationale (SGDSN) , autorité chargée d'assister le Premier ministre dans l’exercice de ses responsabilités en matière de défense et de sécurité nationale.

Nous avons pour missions de concevoir, réaliser et mettre en œuvre les moyens de communication du Président de la République et du Gouvernement, ainsi que les systèmes d’information classifiés au profit des ministères. Parmi l’ensemble de ses missions, l’OSIIC assure également la charge de direction des systèmes d’information pour répondre aux besoins internes du SGDSN.

Descriptif du service

La section Administration des Systèmes d’Information (SASI) garantit la disponibilité et la performance des systèmes d’information en assurant leur maintien, leur mise à jour, leur évolution, la sauvegarde, la restauration, la supervision et le support. Elle est également capable de diagnostiquer rapidement les incidents et d’y apporter des solutions efficaces, tout en répondant aux demandes des clients des SI, même sous pression opérationnelle.

Les cellules SIIM et SIIC assurent l’administration et la maintenance quotidienne des systèmes d’information classifiés et non classifiés du SGDSN et de l’interministériels.

L’ingénieur d’exploitation des systèmes d’information et expert IGC est chargé de superviser et d’optimiser les infrastructures IT afin de garantir leur performance, leur disponibilité et leur sécurité.

L’intéressé sera placé sous la responsabilité directe du chef de cellule informatique d’appartenance (SIIC/SIIM) .