Adjoint au chef du département de la cybersécurité (F/H)

• Au sein de l’ANTENJ, le Département de la cybersécurité (DCS) s’assure du haut niveau de résilience et de sécurité du Système d’information des techniques d’enquêtes numériques judiciaires (SITENJ). Il définit à ce titre la politique de cybersécurité et sécurise les outils sensibles déployés par l’Agence.
• Il collecte ainsi le renseignement cyber, identifie les vulnérabilités, réalise les analyses de risques et prépare les homologations de sécurité en lien avec les industriels partenaires. Il traite en tout temps les incidents de sécurité, propose et pilote les plans d’action et de remédiation. Au titre de ses missions, il assure l’exploitation du centre de supervision (SOC).
• Il est en lien direct avec les autorités nationales (ANSSI, CSIRT etc.) et peut être sollicité en cas de crise ministérielle ou interministérielle. En pleine coordination avec le chef de département, le/la titulaire du poste pilote l’ensemble des activités cyber visant à améliorer le niveau de sécurité du SITENJ.
• Il/elle seconde et est en mesure d’effectuer l’intérim dudit chef de département, qu’il/elle assiste également sur les fonctions de Responsable de la sécurité des systèmes d’information (RSSI) au sein de la chaine fonctionnelle ministérielle. Il/elle assure l’encadrement des équipes et organise l’activité en utilisant les méthodes agiles (SCRUM, SAFe).
• À ce titre, il/elle coordonne, priorise et contribue aux activités d’identification et traitement des vulnérabilités, de détection et qualification des évènements de sécurité, de pilotage des remédiations, de conduite d’audits, d’analyses de risques et d’homologations, de proposition et de suivi des plans d’action, d’accompagnement des projets en « Security by Design » ou de conception de solutions venant compléter les solutions industrielles recommandées par l’ANSSI.
• Il/elle participe à la définition et à la gestion des normes et méthodes en vigueur à l’ANTENJ. Il assure la mise en place des politiques, procédures et de l’outillage numérique correspondant de même qu’il/elle sensibilise les équipes pluridisciplinaires ou les prestataires au respect de ces protocoles et mesures.
• Pleinement intégré(e) aux décisions stratégiques de l’Agence, l’adjoint(e) apporte son expertise et ses conseils à la direction et aux départements sur la cybersécurité et le développement de nouvelles techniques d’enquêtes numériques judiciaires, y compris dans un cadre interministériel.
• Il/elle interagit au quotidien avec l’encadrement et les personnels de l’agence, les prestataires industriels et les représentants des ministères utilisateurs. Il/elle peut être en outre chargé(e) de missions particulières en fonction des priorités de l’Agence et du département.

Niveau d'études minimum : – Master (niveau 7)

Connaissances

Expérience

Une ou des expériences antérieures de plusieurs années dans le domaine de la cybersécurité en environnement sensible, notamment dans le domaine de la GRC (Gouvernance, risques et conformité), ainsi que des expériences d’encadrement d’équipes et de pilotage de projets complexes sont souhaitables.

Une connaissance technique approfondie du domaine de la cybersécurité constitue un prérequis, en particulier en matière d’architecture de SI, de schéma réseau ou de connaissance des équipements de sécurité (pare-feu réseaux et applicatifs, routeurs/switchs, passerelles VPN, collecteurs et corrélateurs de journaux, SIEM, etc.).

La connaissance des outils méthodologiques, des documents de référence et des normes en matière de gestion de risques et de gouvernance SSI constitue un atout.

Savoir-faire

• Analyser un besoin, un contexte, une problématique
• Organiser son temps, planifier ses activités

Savoir piloter des projets complexes

• Démontrer une expérience dans le management d’équipes
• Expliquer une règle, un principe, un texte
• Capacité de synthèse

Qualités rédactionnelles

Maîtriser les outils bureautiques courants

Savoir-être

• Sens de l’analyse
• Sens critique
• Savoir faire preuve de pragmatisme et d’esprit de compromis
• Travail en équipe

Langues

Sans objet