RESPONSABLE SECURITE CLOUD - SOCLE ET PLATEFORME

Civils de la Défense - Ministère des Armées et des Anciens combattants; Le Kremlin-Bicêtre; Hybride; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Civils de la Défense - Ministère des Armées et des Anciens combattants recherche un RSSI senior pour conduire la sécurité d’un SI critique et structurer la gestion des incidents dans un contexte gouvernemental. Vous interviendrez sur les couches basses, les architectures de cloisonnement et les chaînes de confiance, en relation avec les autorités et les éditeurs.

Le candidat doit avoir une expérience démontrée d’interface avec des autorités d’homologation et des équipes SSI, et être capable de

Qualifications

• Profil RSSI/CISO avec expérience dans SI critique et couches basses.
• Excellente maîtrise de sécurité des architectures et des contrôles.
• Capacité à dialoguer avec autorités d’homologation (défense, gouvernement).

Responsabilités

• Porter le dialogue technique avec les chaînes SSI ministérielle et COMCYBER.
• Définir et mettre en œuvre la posture sécurité de la plateforme et du socle matériel.
• Spécifier les architectures de cloisonnement, chaînes de confiance et IAM.
• Instruire l’homologation et piloter la conformité sécurité.
• Piloter les audits et tests d’intrusion et les faire réaliser.
• Gérer les relations avec les prestataires et éditeurs sur la sécurité.

Connaissances

RSSI/CSO

Sécurité SI

Interface with authorities

Gestion des incidents

Outils

TPM/HSM

Vault

CI/CD sécurité

Description du poste

Vos missions en quelques mots

Vous rejoignez le projet à un moment charnière où les fondations d’une plateforme sécurisé et performante sont en cours d’élaboration. Les décisions prises actuellement, notamment en matière d’architecture de cloisonnement et de chaîne de confiance, engageront l’avenir de la plateforme. Vous intégrerez une équipe en cours de constitution, en tant que premier profil sécurité - visant à atteindre une vingtaine de personnes. Votre mission consistera à assurer la sécurité et la conformité de l’infrastructure cloud, ainsi qu’à structurer les processus de gestion des incidents et des crises.

Missions :

• Porter le dialogue technique avec la chaîne SSI ministérielle, le COMCYBER et l’ANSSI
• Définir et mettre en œuvre la posture sécurité de la plateforme, du socle matériel aux services exposés
• Spécifier les architectures de cloisonnement, chaînes de confiance et modèles d’habilitation - en collaboration avec les équipes plateforme
• Instruire l’homologation, piloter la conformité et produire la documentation sécurité associée
• Piloter les audits et tests d’intrusion - les réaliser ou les faire réaliser
• Gérer la relation avec les prestataires et éditeurs sur le volet sécurité
• Faire le lien avec la LID et coordonner la gestion d’incident/crise - astreinte possible
• Veille sur la menace et la SSI - au-delà des sources ouvertes, vous activez vos réseaux
• Accompagner la montée en maturité sécurité de l’équipe

Profil recherché

Nous cherchons un RSSI (10+ ans) qui a porté la responsabilité sécurité d’un SI critique sans décrocher des couches basses.

• Parcours hybride : au moins un poste de RSSI/CISO et des postes techniques (ingénieur sécu, architecte, pentester, SecOps…)
• Expérience d’interface avec des autorités d’homologation ou des équipes SSI en contexte exigeant (défense, OIV, gouvernement)
• Vous êtes à l’aise pour descendre dans la stack : sécurité des couches basses (TPM/HSM, Secure Boot, attestation), virtualisation et conteneurisation (surfaces d’attaque hyperviseurs/runtimes), réseau et cloisonnement (L2/L3, VRF, zero-trust, mTLS), gestion des secrets et IAM (Vault, PKI), supply chain logicielle (SBOM, signature, scanning CI/CD).
• Analyse de risque proactive : vous identifiez les chemins d’attaque pour guider l’action, pas simplement pour remplir une matrice de conformité
• Vous avez vos réseaux dans l’écosystème SSI/cyber - vous ne dépendez pas que des CVE publiques pour savoir ce qui se passe
• Vous tenez bon face à la pression institutionnelle - vous défendez des architectures ambitieuses.