Environnement

Le commandement de la cyberdéfense (COMCYBER) a pour missions : la défense des systèmes d’informations (SI) du ministère des Armées, la protection des SI et la conception, la planification et la conduite des opérations militaires dans le cyberespace. Pour conduire cette mission, le COMCYBER dispose d’un groupement de la cyberdéfense des Armées, doté entre autres d’une unité spécialisée dans l’homologation de sécurité : le CHPI.

Le CHPI regroupe dans un même centre des compétences en méthodes d’analyse des risques SSI, en réglementations SSI nationale, interalliée et OTAN, en principes d’architectures sécurisées pour les systèmes d’information et de communication.

Missions

Le candidat devra posséder une connaissance des principaux textes réglementaires liés à la cyber sécurité ainsi qu’une expérience dans le domaine de l’homologation des systèmes d’information. Rigoureux et organisé, le candidat devra faire preuve de curiosité, d’un très bon esprit d’initiative et d’un sens de l’anticipation élevé.

Le bureau auquel il sera rattaché, traite de l’homologation des systèmes d’informations et de communication à vocation opérationnelle, des plateformes de systèmes expérimentaux ainsi que des capacités de milieu mettant en œuvre des interconnexions multi-niveaux et/ou multi-contextes.

Des responsabilités managériales peuvent éventuellement être rattachées au poste.

Vous serez affecté en Bretagne, dans la région de Rennes, à St Jacques de la lande au Quartier Stéphant.

Vos principales missions :

• Instruire les homologations des SI au regard des enjeux SSI et opérationnels;

• Partage de connaissances et veille technologique dans son domaine d’expertise;

• Assurer un suivi des homologations dans son domaine d’expertise;

• Préparer et participer aux commissions d’homologation des SSI

Missions annexes :

• Participer à l’établissement des dossiers de sécurité des SI en appui des directions de programmes ou de projets ;

• Conseiller et apporter un appui en phase de conception, analyser l’adéquation du contexte d’emploi et des exigences de sécurité ;

• Contribuer au suivi de la définition et de la réalisation de certains projets ou programmes ;

• Conseiller sur les principes de sécurité, les démarches d’homologation des systèmes et les différents types d’homologation (méthode agile, déploiements…).

• Être l’interface entre les experts extérieurs du domaine de la gouvernance et l’autorité fonctionnelle directe ;

• Maintenir ses connaissances à jour sur les évolutions des référentiels, normes et solutions de sécurité et des innovations sur son périmètre d’expertise ;

• Rester informé des vulnérabilités et des menaces en cybersécurité (CVE, APT..) ;

• Proposer des solutions pour améliorer la sécurité de SI et les processus d’homologation sur son périmètre d’expertise.

• Suivre la réalisation des actions demandées par les rapports de contrôle, d’audit ou d’inspection ;

• Préparer et participer aux actions de revues de risques à mener sur les SI ;

• Rendre compte à la voie hiérarchique de l’avancement des dossiers ;

• Assurer le suivi des homologations et l’enregistrement au plan de charge des SI sur les outils numériques.

• Organiser et planifier les commissions d’homologation réunissant les principaux acteurs ;

• Conseiller le RSSI sur la réalisation de sa présentation et préparer la commission ;

• Participer à la rédaction du compte-rendu de commission et archiver le dossier de sécurité ;

• Faire valider les décisions d’homologation jusqu’au plus haut niveau.

Contrat – statut

Votre prise de poste est prévue pour le premier trimestre de l’année 2025. Une durée d’affectation de 3 ans est demandée à minima.

Rémunération - avantages

Votre rémunération suivant la grille indiciaire de la FPE. S’ajoutent au salaire divers avantages : accès à de nombreuses infrastructures sportives, aides au logement et à l’installation, soutien à la famille, parking - restauration, offres sur des activités culturelles via l’IGESA…

Diplôme - compétences

• Bac +3 à Bac +5, dont une spécialisation en informatique et en cybersécurité;

• Responsable SSI d’organisme (OSSI, RSSI A) - Responsable SSI de programme ou projet (RSSI P);

• 5 à 10 années d’expérience;

• Connaissance de la conduite des programmes d’armement souhaitable;

• Être expert dans les aspects juridique informatique et SSI;

• Savoir appliquer les labellisations de sécurité;

• Excellente règlementation de la SSI;

• Être expert dans l’organisation fonctionnelle cybersécurité;

• Maitriser la conception des architectures sécurisée;

• Être expert en cybersécurité de projet de SI;

• Connaitre la mise en œuvre en ingénierie de la SSI;

• Maitriser la sécurité SYS et RZO informatiques;

• Connaitre le traitement des signaux parasites;

• Savoir appliquer la sécurité de logiciel;

• Savoir appliquer la gestion du support informatique;

• Être expert des sens des relations humaines;

• Maitre des sens des relations humaines;

• Maitrise de l’adaptation à son interlocuteur;

• Maitrise de la proactivité et force de proposition,

Conditions particulières

Le poste pouvant nécessiter d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation.

Ce poste n’est ouvert au recrutement qu’aux personnels relevant de la fonction public d’état.

1. Entretien de pré-qualification téléphonique de 15/20 minutes.

2. Entretien – notamment technique – avec votre futur responsable.

Nos normes de sécurité impliquent un processus de recrutement d’un à trois mois. En fonction de votre dossier ce délai pourrait être plus long. Si vous avez des questions sur cette offre d’emploi ou le processus de recrutement, n’hésitez pas à nous contacter par mail à comcyber.recrutement.fct@intradef.gouv.fr

Référence du poste: 0ARA001684