Ingénieur d'exploitation SI - expert PKI IGC H/F

OSIIC; Paris; On-site; EUR 90,000 - 130,000; Full time

Job summary

OSIIC recherche un ingénieur d’exploitation des systèmes d’information et expert IGC pour superviser et optimiser les infrastructures IT sensibles. Vous garantirez performance, disponibilité et sécurité des SI, en collaboration avec le référent technique et les équipes d’exploitation.

Le candidat idéal possède un diplôme d’ingénieur en informatique ou une expérience équivalente, des compétences en cryptographie et sécurité, et une aptitude au pilotage technique et leadership d’équipe dans un

Qualifications

• Formation ou expérience avancée en exploitation et supervision de SI sensibles ou classifiés.
• Connaissance de cryptographie et cybersécurité et capacité de pilotage technique.
• Expérience du management d’équipe et gestion de projets est fortement souhaitée.

Responsibilities

• Superviser les systèmes et assurer disponibilité, performances et sécurité.
• Conduire la résolution d’incidents complexes et planifier les MEP.
• Piloter l’offre technique IGC et coordonner les administrateurs.
• Encadrer des équipes et faciliter les échanges avec les interlocuteurs techniques et hiérarchiques.
• Contribuer à l’automatisation et au déploiement des procédures opérationnelles.

Skills

Supervision systèmes

Gestion incidents

Automatisation

Planification projets

Leadership technique

Education

Diplôme d’ingénieur en informatique

Tools

VMware

SIEM

Cryptographie appliquée

Job description

La section Administration des Systèmes d’Information (SASI) garantit la disponibilité et la performance des systèmes d’information en assurant leur maintien, leur mise à jour, leur évolution, la sauvegarde, la restauration, la supervision et le support. Elle est également capable de diagnostiquer rapidement les incidents et d’y apporter des solutions efficaces, tout en répondant aux demandes des clients des SI, même sous pression opérationnelle.

Les cellules SIIM et SIIC assurent l’administration et la maintenance quotidienne des systèmes d’information classifiés et non classifiés du SGDSN et de l’interministériels.

L’ingénieur d’exploitation des systèmes d’information et expert IGC est chargé de superviser et d’optimiser les infrastructures IT afin de garantir leur performance, leur disponibilité et leur sécurité.

L’intéressé sera placé sous la responsabilité directe du chef de cellule informatique d’appartenance (SIIC/SIIM).

Description du poste

Il/elle intervient sur la gestion des incidents complexes, la mise en œuvre de solutions d’automatisation, le suivi et l’optimisation des procédures et des processus opérationnels, ainsi que le pilotage des projets internes, par la planification et la coordination des ressources techniques pour répondre aux besoins de la cellule.

Dans le cadre de ses missions d’expertise IGC, il/elle apporte un soutien à l’expert technique IGC - référent technique de haut niveau (architecture cryptographique, choix des composants qualifiés, expertise algorithmique, anticipation des évolutions normatives) - chargé du pilotage de l’offre technique de l’opérateur. Sur cet aspect ses activités principales sont les suivantes:

• Appuyer les bureaux d’ingénierie et les équipes d’exploitation à la définition des spécifications techniques associées à chaque système d’information et à leurs évolutions;
• Appuyer les bureaux d’ingénierie et les équipes d’exploitation sur l’intégration des IGC dans les systèmes d’information (Build & Run);
• Appuyer les bureaux d’ingénierie et les équipes d’exploitation dans la gestion du cycle de vie des IGC : création, renouvellement, révocation des AC, gestion des incidents de compromission;
• Participer auprès de l’expert à la cohérence et la robustesse des architectures cryptographiques de l’osiic (IGC, HSM, protocoles TLS/mtls, chiffrement applicatif)
• Contribuer aux réponses aux incidents de sécurité impliquant les certificats (compromission, usage frauduleux, révocation de masse) ;
• Sensibiliser les équipes aux enjeux IGC : bonnes pratiques, gestion certificats, protocoles cryptographiques

HABILITATION :

Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l’objet d’une procédure d’habilitation, conformément aux dispositions

des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.

Savoir faire preuve de retenue sur le poste occupé notamment sur les réseaux sociaux.

L’ingénieur d’exploitation des systèmes d’information est un professionnel expérimenté, autonome et rigoureux, capable de superviser et coordonner les opérations quotidiennes des systèmes d’information classifiés. Il maîtrise les environnements Microsoft et Linux, les bases de données, la virtualisation et les solutions cloud utilisés par les cellules SIIC/SIIM.Il sait diagnostiquer et résoudre des incidents complexes, anticiper les risques et proposer des améliorations techniques pertinentes. Doté de qualités relationnelles solides, il est capable de piloter et encadrer des administrateurs, de travailler en interface avec différents interlocuteurs techniques et hiérarchiques, et de contribuer à l’efficacité et la sécurité des infrastructures.Formation attendue :- Diplôme d’ingénieur en informatique, systèmes d’information, avec une spécialité cryptographie et cybersécurité ou équivalent (niveau Bac+5).- Ou formation supérieure validée par une expérience significative dans l’exploitation et la supervision de systèmes d’information ainsi que, la cryptographie et la cybersécurité.- Certifications techniques appréciées : Microsoft (MCSA, MCSE), Linux (LPIC, RHCE), virtualisation/VMware, sécurité des systèmes d’information (ISO 27001, CISSP ou équivalent).- Formation ou expérience en management d’équipe et gestion de projets fortement souhaitée.Expérience exigée :- Expérience confirmée dans l’exploitation et l’administration de systèmes d’information en environnement sensible ou classifié, dont une partie en coordination ou encadrement d’équipe (leadership technique), gestion de projets.- Connaissance des structures publiques et/ou à forts enjeux opérationnels.- Expérience dans la gestion d’incidents majeurs, la planification des mises en production (MEP) et le suivi d’indicateurs de performance et de disponibilité.- Capacité avérée à travailler en interface avec différents interlocuteurs (techniques, hiérarchiques, institutionnels) et à proposer des solutions opérationnelles fiables.Connaissances :Microsoft Windows Server, Linux/Unix, virtualisation, réseaux, bases de données, Cryptographie appliquée (RSA, ECC, AES, SHA) IGC : AC racines, X.509, CRL, OCSP, HSM, supports cryptographiquesProtocoles sécurisés (IPSEC, TLS/mTLS, SIPS, etc…)Sécurité des systèmes, antivirus, gestion des sauvegardes, monitoringConnaissance des standards techniques et réglementairesAutomatisation, scripts, logiciels de déploiementMonitoring, supervision, outils SIEMVirtualisation, cloud, intégration applicativeSavoir faire :Supervision des systèmes, contrôle des performances et de la disponibilité, détection des anomalies, intégration d’une architecture IGC souveraine en conformité avec la politique SI et les besoins des utilisateursAnalyse et résolution des incidents, priorisation des actions correctivesFormalisation des procédures, capitalisation des bonnes pratiquesPlanification et coordination des déploiements, vérification de conformitéCoaching et supervision technique des administrateurs, mise en œuvre d’automatisationsDéclenchement et organisation des actions de maintenance, diagnostic des incidents complexesConduite des tests, validation des mises enSavoir-êtreRigueur, méthode, sens des responsabilitésRéactivité, sang-froid, esprit analytiqueLeadership technique, pédagogie, collaboration