Architecte de système d'information sécurisés, expert système d'information industriels F/H

Descriptif de l'organisation

Descriptif des missions

 Rejoindre l’Agence nationale de la sécurité des systèmes d’information (ANSSI), c’est mettre ses compétences au service de l’intérêt général en participant à une mission capitale, d’actualité et porteuse de grandes responsabilités dans un monde où la cybersécurité est devenue l’affaire de tous ! 

Au sein de la division Assistance Technique, le bureau architectures sécurisées  assiste les administrations, les opérateurs d'importance vitale, les opérateurs de services essentiels et les fournisseurs de service numérique dans la sécurisation de leurs systèmes d'information. Pour mener à bien ses missions d'assistance, le bureau définit et formalise la doctrine et les bonnes pratiques en matière d'architecture de systèmes d'information sécurisés.

En tant qu'architecte, expert en systèmes d'information industriels, vous aurez pour mission:               

• Accompagner et conseiller : aider à spécifier des besoins de sécurité et à évaluer la sécurisation des architectures de SI des services de l’Etat, des OIV et des OSE. Vous pouvez vous appuyer sur d’autres bureaux ou laboratoires de l’agence pour faire réaliser des démonstrateurs ou obtenir une expertise spécifique.              

 
Vos accompagnements sont extrêmement diversifiés. Par exemple, vous pouvez être amené à intervenir sur des SI bureautiques usuels ou classifiés, des SI industriels (centrale nucléaire, réseaux de transport…), des SI télécom, des applications ou des services régaliens, des infrastructures cloud, etc.     
Ces tâches représentent 70% de votre activité de production.

• Expertiser : Vous êtes un référent technique au sein de l'ANSSI en matière de sécurisation des architectures de SI. À ce titre, le bureau BAS assiste les autres services de l’ANSSI pour la rédaction de référentiels d’exigences ou de réglementations, pour des d’homologations de sécurité ou pour la qualification de prestataires ou de produits de sécurité.          

 Ces tâches représentent 15% de votre activité de production.

• Capitaliser : Profitant de l’expérience que vous accumulez au cours des accompagnements réalisés dans des environnements techniques variés, avec des interlocuteurs d'un niveau de maturité hétérogène en matière de SSI, vous contribuez à élaborer la doctrine de l’ANSSI. Vous capitalisez les connaissances acquises, les confrontez au sein de l'agence et les restituez sous forme de guides techniques publiés sur le site de l'agence à destination d’un large public.  

 Ces tâches représentent 15% de votre activité de production.

Profil recherché

Vous êtes issu(e) d’une formation universitaire bac +5 ou d’une école d’ingénieur.

Vous avez des connaissances avancées dans les systèmes industriels et leurs architectures. Vous connaissez le fonctionnement des automates industriels, des SCADA, des protocoles industriels et connaissez les vulnérabilités propres à ces environnements. Vous avez potentiellement mis en œuvre vos compétences en auditant des SI industriel.

Vous maîtrisez également les technologies informatiques les plus courantes et les mesures de sécurité associées. Une bonne connaissance des normes et règlementations s’appliquant aux réseaux industriels (y compris les aspects sûreté de fonctionnement) serait un atout important.

Vous avez une expérience significative dans le domaine de l’architecture ou de la sécurité des systèmes d’information industriels.

Vous êtes curieux dans le domaine de l’architecture et de la sécurité des systèmes d’information.

Savoir-faire:

• Vos actions sont légitimées par votre expérience, vos compétences techniques et votre bonne connaissance des référentiels du domaine, qu’ils soient internationaux ou établis par l’agence.
• Vous avez une vue d’ensemble des systèmes d’information. Vous vous tenez informé(e) de l'évolution des technologies et de leurs vulnérabilités afin d'identifier au plus tôt les solutions techniques permettant de les sécuriser.

Savoir-être:

• compréhension, pédagogie et de ténacité. Vous travaillez en confiance avec vos interlocuteurs pour les amener à adopter les propositions de sécurisation;
• autonomie, rigueur, méthode;
• sens des responsabilités et vous savez partager et confronter vos idées;
• très bon rédactionnel, une bonne capacité d’analyse et de synthèse

Process de recrutement

• Si votre candidature est présélectionnée, vous serez contacté(e) pour apprécier vos attentes et vos motivations et convenir d'une date d'entretien le cas échéant.
• Les entretiens de sélection pourront être menés en visio-conférence ou en présentiel par l’employeur accompagné par la division des ressources humaines.
• Des tests techniques pourront vous être proposés.
• Vous serez informé(e) des suites données à votre candidature.
• Le poste proposé nécessitant d'avoir accès à des informations relevant du secret de la défense nationale, vous ferez l'objet d'une procédure d'habilitation.