Officier Central de Sécurité des Systèmes d'Information Adjoint (H/F)

ONERA; Palaiseau; On-site; EUR 60,000 - 85,000; Full time

Job summary

ONERA recherche un Officier Central de sécurité des systèmes d'information adjoint (RSSIA) pour renforcer la coordination de la SSI à l’échelle des centres ONERA et des départements.

Rattaché à la DSID et sous supervision de l’OCSSI, il assure la fonction RSSIA et OCC, participe à l’actualisation des politiques et procédures et veille à la conformité réglementaire des choix informatiques. Habilitation de défense nationale requise.

Qualifications

• Expérience significative en SSI, audit de sécurité, gestion des risques ou administration de systèmes sensibles.
• Maîtrise des normes et réglementations relatives à la SSI et au secret de la défense.
• Connaissance des systèmes Windows et Linux, des architectures SI et des moyens cryptographiques.

Responsibilities

• Participer à l’actualisation de la PSSI-O et des procédures d’exploitation génériques.
• Veiller à la conformité réglementaire des choix informatiques et appliquer les règles relatives au secret de la défense et à la protection des données.
• Assurer la gestion du matériel chiffre et être interlocuteur des autorités (ANSSI) en cas d incidents.
• Suivre le projet de renouvellement des DIVS et coordonner les audits et contrôles SSI.
• Contribuer à la cartographie des systèmes sensibles et à l’identification des points névralgiques.
• Coordonner les actions de formation et de sensibilisation en SSI.

Skills

Rigueur

Discrétion

Rédaction

Esprit de synthèse

Relationnel

Travail en transverse

Education

BAC+3 spécialisé en informatique/cybersécurité

Tools

Windows

Linux

Job description

L'Officier central de sécurité des systèmes d'information adjoint participe à la coordination de la sécurité des systèmes d'information et du chiffre pour l'ensemble des établissements de l'ONERA et ses départements, directions et services.

Rattaché à la Direction Sécurité industrielle et Défense, sous la responsabilité du directeur DSID et la supervision de l'OCSSI, il exerce la fonction de responsable de la sécurité des systèmes d'information adjoint (RSSIA) et d'Officier Central Chiffre (OCC).

Il est plus particulièrement chargé de :

• Participer à l'actualisation la politique SSI de l'ONERA (PSSI-O), de la charte informatique et des procédures d'exploitation génériques applicables à l'ensemble des centres ONERA et contribuer au contrôle de leur application.
• Veiller à la conformité réglementaire des choix informatiques (techniques, contractuels, organisationnels) aux intérêts de l'ONERA, notamment en contribuant à l'application des règles sur le secret de la défense, le potentiel scientifique et technique de la nation et la protection des données personnelles.
• Assurer la gestion de tout le matériel chiffre nécessaire à la confidentialité des informations classifiées ou protégées.
• Assurer la fonction d'officier chiffre sur la comptabilité, la gestion et le suivi des ACSSI. A ce titre, il est l'interlocuteur privilégié des autorités de l'Etat en matière d'ACSSI et doit être en mesure de répondre sans délai aux sollicitations de l'ANSSI notamment en cas de dysfonctionnement, d'incident ou d'anomalie concernant un ACSSI.
• Assurer le suivi du projet de renouvellement des DIVS (Détection Intrusion et Vidéosurveillance) sur les centres ONERA ;
• Coordonner les audits & contrôles permettant de vérifier le respect des règles & procédures SSI, et participer aux inspections SSI.
• Veiller à la réalisation des cartographies des systèmes sensibles & de l'identification des points névralgiques associés.
• Contribuer à la gestion, au suivi et à la traçabilité des clés FILKRYPTO relevant de son périmètre, dans le respect des procédures applicables, des règles de sécurité associées & des exigences des autorités compétentes.
• Coordonner les actions de formation & de sensibilisation en matière de sécurité des systèmes d'information.

Vos missions sont conditionnées par l'obtention d'une habilitation de défense nationale.

Ingénieur confirmé ou bac + 3 spécialisé en informatique, cybersécurité ou sécurité des systèmes d'information, vous disposez d'une expérience significative en SSI, audit de sécurité, gestion des risques ou administration de systèmes sensibles.

Vous maîtrisez les normes, référentiels, méthodologies et réglementations applicables à la Sécurité des Systèmes d'Information idéalement dans un environnement sensible, réglementé, industriel, défense ou aéronautique.

La maîtrise de la réglementation relative à la protection du secret de la défense nationale, notamment l'IGI 1300, ainsi que des instructions applicables en matière de SSI et de protection des systèmes sensibles ou classifiés, en particulier l'II 901 et l'IM 900, est attendue.

Une bonne connaissance des systèmes d'exploitation Windows et Linux, des architectures SI, des réseaux, de la sécurité des accès, du chiffrement, des moyens cryptographiques et du maintien en condition de sécurité est requise.

Vous êtes reconnu pour votre rigueur, votre discrétion, vos capacités rédactionnelles, votre esprit de synthèse, votre sens relationnel et votre aptitude à travailler en transverse avec des interlocuteurs techniques, métiers, institutionnels et directionnels.