Responsable Cyber (H/F)

ANSSI – Agence nationale de la sécurité des systèmes d’information; Puteaux; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

ANSSI – Agence nationale de la sécurité des systèmes d’information recherche un Responsable cyber (RSSI) pour superviser la sécurité des produits du Lab et les démarches d’homologation. Vous porterez l’analyse de risques et piloterez les incidents, en lien avec les autorités compétentes.

Vous contribuerez à la construction des fonctionnalités, en étroite collaboration avec les équipes produit, design et développement, tout en assurant conformité et sécurité pour les utilisateurs publics.

Qualifications

• Formation bac+5 en cybersécurité ou équivalent et expérience RSSI ou conformité SSI.
• Maîtrise dEBIOS Risk Manager et pilotage d’homologations.
• Autonomie élevée et capacité à travailler avec designers et développeurs.

Responsabilités

• Piloter la sécurité des produits et la conformité (RSSI).
• Contribuer à la conception des fonctionnalités avec les équipes produit.
• Conduite d’incidents et gestion de crise, sensibilisation des équipes.

Connaissances

Analyse de risque

Gestion de crise

Rédaction concise

Autonomie

Travail en équipe produit / Agile

Communication avec autorités d’homolog

Formation

Bac+5 en cybersécurité / systèmes d’information ou équivalent

Outils

EBIOS Risk Manager

Connaissance ISO 27001 / NIS 2

Description du poste

Le Laboratoire d’innovation de l’ANSSI conçoit et opère des produits numériques au service de la cybersécurité de l’État et de ses bénéficiaires. Il fonctionne en mode start-up d’État : des équipes produit resserrées et pluridisciplinaires (product management, design, développement, expertise métier), un cycle court entre le besoin et la mise en service, une mesure continue de la performance et de l’impact des produits.

Dans ce cadre, la sécurisation des produits construits par le Lab constitue une priorité et un pilier de la confiance des bénéficiaires de l’ANSSI dans les solutions qui lui sont proposées.

Conçus pour faciliter les démarches de cybersécurité des organisations, la construction des fonctionnalités des produits du Lab nécessite, par ailleurs, d’articuler l’expertise cyber et SSI de l’ANSSI avec l’expertise produit.

Missions principales du poste

En tant que responsable cyber, vous aurez la double mission de :

1. 1. Responsable de la sécurité des systèmes d’information des produits du Lab (RSSI):

   Le titulaire du poste porte la responsabilité du pilotage de la sécurisation des produits développés et opérés par le Laboratoire : analyses de risque approfondies sur la base de la méthode EBIOS RM, pilotage des homologations, pilotage et suivi du maintien en conformité, supervision des incidents et pilotage de la gestion de crise, sensibilisation des équipes. Elle est l’interlocutrice identifiée de l’autorité d’homologation et des fonctions SSI de l’Agence pour tout ce qui concerne le périmètre du Lab.

2. 2. Expert(e) cyber / SSI au service de la construction des fonctionnalités des produits:

   Les produits du Lab outillent des praticiens de la gouvernance, du risque et de la conformité. La personne apporte donc son expertise cyber et SSI dans la construction des produits, à l’interface entre les expertes et experts métier de l’ANSSI et les équipes produit (design, développement).

Formation et expérience:

Formation de niveau bac +5 en cybersécurité, systèmes d’information ou équivalent, avec une expérience sur des fonctions de RSSI, de responsable conformité SSI ou de consultant gestion des risques cyber — dont une expérience significative d’homologation.

Vos atouts :

une expérience préalable en environnement public ou sur des systèmes soumis à homologation ;une pratique du travail en équipe produit ou en méthode agile ;une expérience au sein de l’un des incubateurs de la communauté BetaGouv :une appétence démontrée pour la conception d’outils, et non seulement pour leur usage.

Savoir-faire:

Analyse de risqueMaîtrise d’EBIOS Risk Manager, capacité à mener les cinq ateliers et à en tirer des décisions, non un rapportHomologationPratique de la démarche d’homologation de sécurité et du dialogue avec une autorité d’homologationConformitéConnaissance des référentiels applicables au secteur public (PSSIE, instructions interministérielles, RGPD, doctrine d’hébergement) et des cadres de type ISO 27001 ou NIS 2Incidents et criseConduite d’incident, gestion de crise, conception et animation d’exercicesCulture techniqueCompréhension suffisante des architectures modernes (cloud, conteneurs, CI/CD, API, IAM) pour dialoguer avec les développeursCulture produitFamiliarité avec le travail en équipe produit : découverte, itérations, priorisation, mesure de l’usageRédactionCapacité à écrire court et clair, pour des lecteurs pressés et non spécialistesSavoir-être:Le poste demande un très haut niveau d’autonomie, du pragmatisme dans l’arbitrage entre exigence et vitesse, une réelle aisance à travailler avec des designers et des développeurs, et le goût de la pédagogie.