RESPONSABLE DE LA SECURITE DES SYSTEMES D'INFORMATION SPECIALISE PROJETS IA (F/H)

Ministère de la Justice; Paris; Hybrid; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Télétravail 3 jours/semaine

Mutuelle obligatoire

Parking privé

Formation continue

Job summary

Le Ministère de la Justice recrute un RSSI rattaché à la Direction du numérique (DNUM) pour sécuriser des projets numériques, notamment autour de l’IA, et piloter les démarches d’homologation et les analyses de sécurité.

Vous évaluerez les risques, proposerez des mesures adaptées et assurerez l’application des exigences RGPD, LPM, NIS et eiDAS dans un cadre Agile. Poste en mode hybride avec télétravail partiel.

Qualifications

• Diplômé(e) d'une école d'ingénieur ou équivalent universitaire.
• 7–10 ans d'expérience minimum en cybersécurité et sécurité numérique.
• Maîtrise des normes RGPD, NIS, LPM et PSSIE et des cadres européens.
• Expérience en pilotage de projets sécurité et en audits de vulnérabilités.

Responsibilities

• Contribuer à la conception et au déploiement sécurisé des architectures IA (on‑premise, cloud souverain, hybride).
• Évaluer les risques et proposer des mesures de réduction des risques SSI.
• Piloter les activités d’homologation et les études de sécurité des produits numériques.
• Veiller à l’application des exigences de sécurité et à la conformité des dossiers d’architecture.

Skills

Pilotage SSI

Gestion des risques

Conformité RGPD

Anglais technique

Cybersécurité

Cloud et conteneurisation

Education

Ingénieur ou équivalent universitaire

Tools

EBIOS RM

ELK

Wazuh

OpenCTI

CrowdStrike

Job description

La Direction du numérique recrute : rejoignez-la !

Le ministère de la Justice s’est engagé dans une dynamique de transformation numérique ambitieuse au profit d’une justice plus lisible, plus accessible et plus efficace. L’ambition est de faire du ministère de la Justice un acteur majeur dans le développement de l’administration numérique.

La Direction du numérique (DNUM) définit ainsi, au regard des orientations interministérielles et en lien avec les directions et services, la stratégie de développement du numérique du ministère.

Vos missions

Rattaché(e) à une des équipes du département de la Sécurité et de la Sûreté de l’Information (D2SI), vous endosserez le rôle de RSSI de plusieurs projets numériques du ministère, notamment en matière d’IA. Votre rôle sera de conseiller et de contribuer aux choix de conception des produits numériques, d’assurer la conception, le pilotage, la réalisation et le suivi de la démarche d’homologation et des études de sécurité des produits numériques conformément à la politique ministérielle.

Sous la coordination du Responsable Central de la Sécurité des Systèmes d’Information (RCSSI) de la DNUM, vous évaluerez les risques et proposerez des mesures de sécurité conformes au référentiel et aux orientations SSI définies. Vous vous assurerez de la prise en compte et de l’application de la Sécurité dans les projets et notamment ceux en méthode Agile.

À ce titre, vos principales missions (liste non‑exhaustive) seront de :

• Mettre en avant votre expertise technique pour contribuer au choix et aux modalités de mise en œuvre des solutions numériques avec une sécurité adaptée, puis valider les aspects sécurité dans les dossiers d’architectures techniques ;
• Réaliser ou de faire réaliser les analyses de risques : Expression de Besoins Identifications des Objectifs de Sécurité Risk Manager (EBIOS RM) des projets et des programmes, et de conseiller sur les mesures efficientes de réduction des risques à retenir ;
• Alerter le conseiller à la sécurité numérique (CSN) et les équipes projet/produit en cas de risque, de non‑conformité ou de difficulté importante ;
• Vérifier et contrôler la conformité des dossiers d’architecture et des différentes applications en fonction des exigences de sécurité ;
• Mettre à jour le tableau de bord SSI des projets et des programmes sous votre responsabilité en s’assurant du respect des mesures de sécurité ;
• Piloter et apporter un accompagnement technique lors d’audits de vulnérabilités, et dans l’exploitation de leurs résultats ;
• Contribuer à la conception, la validation et le déploiement sécurisé et résilient des architectures IA (on-premise, cloud souverain, hybride) ;
• Valider les configurations des infrastructures techniques (containérisation, stockage sécurisé, hyperviseurs, bus de données critiques) ;
• S’assurer que les politiques de sécurité soient correctement appliquées, et que les enjeux règlementaires soient correctement pris en compte : Règlement général sur la protection des données (RGPD), Loi de Programmation Militaire (LPM), Directive NIS (Network Information Security) Electronic Identification And Trust Services (eiDAS…) ;
• Apporter votre connaissance et vos compétences, en situation de gestion de crises ;
• Contribuer à la veille technologique des solutions de sécurité en coordination ;
• Piloter et coordonner les prestataires et les éditeurs de technologies fournisseurs des solutions des projets qui vous incombent.

Le titulaire du poste sera également membre de l’équipe de la direction de programme IA (DP IA) du ministère, qui a pour mission de développer des plateformes d'intelligence artificielle (notamment IA générative) à grande échelle, adaptée aux besoins des 91 000 agents du ministère. Ces plateformes, à construire de façon agile en adoptant les pratiques du mode produit, visent des objectifs élevés quant aux bénéfices pour les missions du ministère, le service aux agents, l’éthique, la sécurité et la souveraineté, la performance et l’expérience utilisateur.

La DNUM et la DP IA sont rattachées au Secrétariat général du ministère.

Conditions particulières d’exercice

Poste soumis à une habilitation au Secret de la défense nationale OUI NON

Poste nécessitant une enquête administrative de sécurité OUI (2) NON

(1) Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, le titulaire retenu fera l'objet d'une procédure d’habilitation conformément aux dispositions de l’IGI 1300/SGDSN/PSE/PSD du 9 août 2021.

(2) Conformément à l’article R.114-2 du Code de la sécurité intérieure modifié par le décret n°2018-434 du 4 juin 2018, la décision administrative de recrutement peut nécessiter la réalisation d'une enquête administrative destinée à vérifier que le comportement de la personne intéressée n'est pas incompatible avec l'exercice des fonctions ou des missions envisagées.

Astreintes OUI NON

Déplacements Réguliers Ponctuels Aucun

Votre profil

Intéressé(e) par le monde judiciaire et par le fonctionnement de la justice en France, vous êtes diplômé(e) d'une école d'ingénieur ou équivalent universitaire. Vous justifiez également de 7 à 10 ans minimum d'expériences dans la cyber sécurité et la sécurité du numérique.

Compétences requises

• Piloter une démarche SSI (démarche d’homologation…) ;
• Identifier, et peser les risques SSI, et conseiller sur les bonnes mesures de prise en compte ;
• Connaissances techniques solides dans le domaine de la cybersécurité. En particulier seront appréciées :
• Réseau (pare-feu, IPS, WAF, …) ;
• EndPoint, EDR + serveur (durcissement, AV) sur Windows, Linux ;
• Contrôle d’accès (AD, GPO, MFA) ;
• Collecte et traitement des logs (SIEM) ;
• Cloud, virtualisation et containerisation ;
• Des connaissances en matière d’intelligence artificielle (dont infrastructures GPU, serveurs haute densité, technologies PyTorch, TensorFlow, Scikit-learn, ONNX ) seraient un plus, ou à défaut une capacité à en acquérir ;
• la connaissance des outils SSI : EBIOS RM, ELK, Wazuh, OpenCTI, CrowdStrike, Vault, HSM
• les connaissances des les normes et réglementations : ISO2700x, RGS, eiDAS, Directive NIS, RGPD (AIPD), IGI1300 et la politique de sécurité des systèmes d’information de l’État (PSSIE) ;
• la connaissance confirmée de langages de développement destinés à automatiser des contrôles sécurité, etc. (Python, NodeJS) ;
• Maitrise des fondamentaux de la gestion de projets techniques complexe ;
• Participer à l’analyse technique et piloter la résolution d’incidents de sécurité ;
• Savoir partager et diffuser l’information aux interlocuteurs clés (métiers, management, sponsors, etc.).

Qualités attendues

• Bon relationnel : esprit d'équipe, savoir créer des bonnes relations avec les différentes parties prenantes, capacité à coconstruire en équipe ;
• Capacité à conseiller ;
• Esprit d’analyse et de synthèse pour comprendre le besoin métier, anticiper de nouveaux besoins et rechercher en continu de nouvelles sources d’informations pertinentes ;
• Capacité à promouvoir l’approche sécurité en adaptant ses messages aux populations concernées ;
• Autonomie dans la mise en œuvre d’outils techniques complexes en interaction avec de nombreux interlocuteurs ;
• Capacité à travailler sous haute pression et dans une organisation complexe.

Avantages

• Restauration d’entreprise à tarif dégressif
• Télétravail jusqu’à 3 jours par semaine
• Mutuelle obligatoire (Intériale)
• Accessibilité en transport (RER E Rosa Parks, T3b, M12 Front populaire, M7 Corentin Cariou puis navette fluviale)
• Parking privatif (vélo, voiture, scooter…)
• Remboursement des frais des transports en communs à hauteur de 75% (selon plafonds fixé)
• Association sportive et culturelle
• Partenariat avec une crèche d’entreprise en Ile-de-France
• Des opportunités d’évolutions (mobilité interne, ascendante)
• Des opportunités de formation allant jusqu’à 3 formations par an