SHFD 75 - Chargé(e) de mission Maîtrise des risques numériques et audit de sécurité (SIC)

Service du Haut Fonctionnaire de Défense; Paris; Hybrid; EUR 65,000 - 95,000; Full time

Benefits offered by this job

Télétravail possible

Service public national

Job summary

Le Service du haut fonctionnaire de défense (SHFD) du Ministère de l’Intérieur propose un poste d’auditeur(trice) en sécurité des systèmes d’information. Vous consoliderez les risques et accompagnerez l’homologation des SI, tout en animant le réseau des acteurs de la sécurité numérique au sein de la section Maitrise des Risques.

Une habilitation Secret Défense nationale est requise, avec astreinte et possibilité de télétravail.

Qualifications

• Bac +5 en cybersécurité et au moins 3 ans d’expérience dans le déploiement et la gestion de solutions de cybersécurité, d’architecture sécurisée, ou de conception et développement de systèmes sécurisés.
• Bonne connaissance des SI et de la cybersécurité opérationnelle, et familiarité avec les référentiels SSI (ANSSI, RGPD, ISO 27K).
• Excellentes qualités relationnelles et rédactionnelles, pédagogie, capacité à animer des réunions et à convaincre.

Responsibilities

• Consolider la connaissance des risques et des vulnérabilités pesant sur les systèmes d’information et alerter sur les risques systémiques.
• Accompagner les acteurs de la sécurité numérique dans leurs démarches d’homologation des SI et faire progresser l’intégration de la sécurité dans les projets.
• Contribuer à l’animation du réseau des acteurs de la sécurité numérique du ministère.
• Contrôler les dossiers d’homologation sur le plan technique et vérifier cohérence.

Skills

Cybersécurité

Gestion de risques

Rédaction technique

Communication

Animation de réunion

Education

Bac +5 en cybersécurité

Tools

ANSSI standards

RGPD

ISO 27001 / ISO 27002

Job description

Face à l’augmentation constante du niveau de la menace cyber, le service du haut fonctionnaire de défense (SHFD) du ministère de l’intérieur augmente les moyens chargés de la maîtrise des risques numériques et du contrôle de l’application de la politique de sécurité et renforce la politique ministérielle en matière d’audit de sécurité numérique.

Votre profil

• de formation Bac + 5 en cybersécurité, vous possédez au moins 3 ans d’expérience dans les activités de déploiement et de gestion de solutions de cybersécurité, d’architecture sécurisée, et/ou de conception et de développement de systèmes sécurisés;
• vous justifiez d’une bonne connaissance des systèmes d’information et de la cybersécurité opérationnelle, et les pratiques de cartographie et d’architecture d’un SI vous sont familières;
• vous avez déjà réalisé des projets en cybersécurité ou contribué à leur réalisation;
• vous exploitez les différents référentiels de SSI (dont ANSSI, RGPD, ISO 27K, etc.) ;
• vous possédez d’excellentes qualités relationnelles et rédactionnelles;
• vous êtes pédagogue et vous savez animer une réunion, argumenter et convaincre;
• vous savez vous organiser et piloter plusieurs sujets en parallèle.

Vos missions au sein de la section maîtrise des risques et audits

En tant qu’expert au sein de l’équipe Maitrise des Risques, vous êtes chargé(e) , sur les périmètres applicatifs et techniques examinés:

• de consolider la connaissance des risques et des vulnérabilités qui pèsent sur les systèmes d’information, et d’alerter sur les risques systémiques ;
• d’accompagner les acteurs de la sécurité numérique dans leurs démarches d’homologation des systèmes d’information, et de faire progresser la démarche d'intégration de la sécurité et de la résilience dans les projets;
• de contribuer à l’animation du réseau des acteurs de la sécurité numérique du ministère;
• de contrôler les dossiers d’homologation sur le plan technique, en vérifiant la cohérence et

Spécificités du poste / Contraintes / Sujétions

Habilitation de niveau Secret Défense nationale requise
Astreinte et disponibilité en cas de situation de crise -
Une expérience d’auditeur dans le domaine de la SSI serait un plus - Possibilité de télétravail

Conditions particulières d'exercice

Localisation administrative et géographique / Affectation:
Ministère de l'intérieur / Secrétariat général / Service du haut fonctionnaire de défense / Sous-direction de la protection du ministère/ Pôle sécurité numérique – Immeuble Lumière – 40 avenue des Terroirs-de-France 75012 PARIS.Déménagement prévu au 14 rue de l’Elysée-75008 PARIS au début du 2ème trimestre 2027.

Profil recherché

Domaine(s) fonctionnel(s):
Systèmes et réseaux d’information et communication
Emploi(s) type / Code(s) fiche de l’emploi-type:
Auditeur(trice) en sécurité des systèmes d'information (1 ETPT) (FPE - FP2SIC02)
Groupe RIFSEEP: 2 (pour les fonctionnaires)
Durée attendue sur le poste: 3 ans

Vos perspectives

Ce poste vous permet de développer et de mettre en pratique des compétences dans le domaine de la sécurité des systèmes d'information au sein d'une structure nationale dont les missions couvrent l'ensemble du ministère (périmètre très important avec des environnements hétérogènes et complexes)

Vos compétences principales mises en œuvre

• Connaître l'environnement professionnel: niveau maîtrise requis
• Avoir des compétences en informatique - bureautique: niveau maîtrise requis
• Avoir des compétences juridiques: niveau pratique requis
• Avoir des compétences budgétaires et comptables: niveau initié requis
• Savoir appliquer la réglementation: niveau expert à acquérir
• Savoir analyser: niveau maîtrise requis
• Avoir l'esprit de synthèse: niveau maîtrise requis
• Savoir rédiger: niveau maîtrise requis
• Savoir s'organiser: niveau maîtrise requis
• Savoir travailler en équipe: niveau maîtrise requis
• Avoir le sens des relations humaines: niveau maîtrise requis
• Savoir s'adapter: niveau maîtrise requis
• Savoir s'exprimer oralement: niveau maîtrise requis
• Savoir communiquer: niveau expert requis

Autres:

• Exploiter la méthode d'analyse des risques EBIOS Risk Manager -niveau maîtriserequis
• Avoir des connaissances techniques approfondies des SI (réseaux, systèmes et applicatifs) et plus particulièrement sur les activités de déploiement et de gestion de solutions de cybersécurité, d’architecture sécurisée, et/ou de conception et de développement de systèmes sécurisés -niveau maîtriserequis

Présentation de Service du Haut Fonctionnaire de Défense

Service du haut fonctionnaire de défense