Groupe RIFSEEP : 2


Le titulaire du poste sera chargé, au sein du pôle sécurité numérique, de la gestion des audits techniques de sécurité des systèmes d’informations.


Vos activités principales :


- assurer la réalisation d’un plan d’audit annuel et le pilotage des prestations d’audit internes ou sous-traitées,
- développer une offre de service de réalisation interne d’audits techniques (tests d’intrusions, audit de configuration, audit de code) portant aussi bien sur des technologies « applications web » que des composants d’infrastructure (terminaux de travail, serveurs, …),
- réaliser des audits ou accompagner les prestations sous-traitées, contextualiser et présenter les plans d’action aux MOA et chaînes SSI, puis assurer leur suivi pour garantir la correction des vulnérabilités, réaliser des contre-audits de vérification,
- participer aux missions communes des agents du pôle sécurité numérique ;
. la réalisation d’une veille technologique et réglementaire
. le suivi opérationnel de la sécurité mise en œuvre sur nos plateformes d’hébergement,
. l’accompagnement des chefs de projet en mettant à leur disposition (conseil) une expertise technique,
. le traitement des incidents et crises d’origine « cyber »


Votre environnement professionnel :


Activités du service
L’Agence du Numérique des Forces de la Sécurité Intérieure (ANFSI) est chargée de concevoir, de piloter et de conduire les projets de systèmes d’information, de communication, de commandement et des moyens technologiques connexes dédiés principalement aux utilisateurs et acteurs de la sécurité intérieure.
Au sein de l’ANFSI, le pôle sécurité numérique est directement rattaché au commandement de l’agence et a pour missions principales :
- la prise en compte opérationnelle de la sécurité des systèmes d’informations dans les projets applicatifs et d’infrastructures ;
- de s’assurer du maintien en conditions de sécurité des systèmes d’informations en service, en relation avec les différentes maîtrises d’œuvre ainsi que les différents hébergeurs ;
- de mettre en place une organisation efficace de gestion des incidents et des crises dit « d’origine cyber », en coordination avec les acteurs de la gestion des incidents ;
- de poursuivre le développement d’une culture de la sécurité au sein de l’agence, en particulier chez l’ensemble des chefs de projets.


Composition et effectifs du service :
Vous serez intégrés au sein du pôle sécurité numérique de l’agence au profit de la police et de la gendarmerie nationale, composé de 6 personnels.


Liaisons hiérarchiques
Chef du pôle sécurité numérique de l’ANFSI.



Liaisons fonctionnelles
- avec les directions métiers de la police et de la gendarmerie (MOA), ainsi que l’ensemble des acteurs numériques du ministère de l’Intérieur ;
- avec le RSSI de l’ANFSI ;
- avec les directions et pôles de l’agence ;
- avec les différents acteurs PN/GN de la sécurité des systèmes d’informations du ministère

Spécificités du poste / Contraintes / Sujétions :

- Bonne expérience préalable dans le domaine de l’audit technique

- Rigueur, précision, méthode, sens de l’organisation, esprit d’analyse et d’initiative

- Poste potentiellement soumis à des dispositifs d’astreinte/permanence

- Poste susceptible de nécessiter une habilitation au secret de la défense nationale

Les candidat.e.s pourront être soumis à une enquête administrative de sécurité sur le fondement de l'article L.114-1 du code de la sécurité intérieure.

Qui contacter ?

M. Laurent ESTIEUX, chef du pôle sécurité numérique Tél. : 01 84 22 41 31 – laurent.estieux@gendarmerie.interieur.gouv.fr

Liste des pièces requises pour déposer une candidature :

Voir le formulaire unique de demande de mobilité/recrutement disponible à ces adresses :

 
Personnels du ministère de l'Intérieur

http://ressources-humaines.interieur.ader.gouv.fr/images/Mobilite-2023/Formulaire_mobilite_2023.pdf

 
Personnels externes

https://www.interieur.gouv.fr/sites/minint/files/medias/documents/2023-03/Formulaire-de-mobilite-fevrier-2023.pdf

Vos compétences principales mises en œuvre

Connaissances techniques

Avoir des compétences en informatique - bureautique : niveau expert - requis

Connaître l'environnement professionnel : niveau initié - requis

Avoir des compétences techniques d’audits en sécurité des systèmes d’informations : niveau expert - requis Savoir-faire

Savoir travailler en équipe : niveau maîtrise - requis

Savoir analyser : niveau expert - requis

Avoir l'esprit de synthèse : niveau maîtrise - requis

Savoir rédiger : niveau initié - requis

Savoir-être

savoir communiquer : niveau initié - requis

avoir le sens des relations humaines : niveau maîtrise - requis

savoir s'exprimer oralement : niveau maîtrise - requis

savoir s'adapter : niveau initié - requis

Vos perspectives :

Acquérir des connaissances spécifiques aux systèmes d’information de la sécurité intérieure pour pouvoir évoluer vers d’autres postes.

Durée attendue sur le poste : 3 ans renouvelables. CDI envisageable au terme de 6 années.

Localisation administrative et géographique / Affectation :

Direction Générale de la Police Nationale (DGPN)

Agence du Numérique des Forces de la Sécurité Intérieure (ANFSI) –

Commandement - Pôle sécurité numérique

4, rue Claude Bernard – 92130 Issy-les-Moulineaux

Code fiche de l’emploi type 1 (RMFP) : FPNUM045

Code fiche de l’emploi type 1 (REMI) : SIC006A

Titre III du Livre III du Code général de la fonction publique (anciennement loi n°84-16 du 11 janvier 1984)

2° de l’article L332-2 (anciennement 2° de l’article 4)