Sans action de votre part dans les prochaines minutes, votre session expirera et vous serez déconnecté de la plateforme.
Type de contrat Titulaire, contractuel, militaire
Début du contrat Poste à pourvoir immédiatement
Localisation Paris 15e Arrondissement, 75, Paris, Île-de-France
Niveau d'études Diplôme d'ingénieur, Master 2 ou titre équivalent de niveau Bac + 5
Domaine professionnel Evaluateur de la sécurité des technologies de l'information
Niveau d'expérience Confirmé (5 à 10 ans d'expérience)
Rémunération A définir selon expérience mensuel net
A définir selon expérience annuel brut (selon expérience)
Avantages en nature -
Télétravail Oui

Ingénieur sécurité des produits F/H

Descriptif de l'organisation

Rejoindre l’Agence nationale de la sécurité des systèmes d’information (ANSSI), c’est mettre ses compétences au service de l’intérêt général en participant à une mission capitale, d’actualité et porteuse de grandes responsabilités dans un monde où la cybersécurité est devenue l’affaire de tous ! 

Au sein de la sous-direction Expertise de l’ANSSI, le centre de certification national (CCN) met en œuvre  le schéma de certification de la sécurité offerte par les produits et systèmes des technologies de l’information  selon les référentiels Critères Communs (CC) ou la Certification de Sécurité de Premier Niveau (CSPN).

Descriptif des missions

Vous serez en charge du suivi des projets de certification de la sécurité de produits évalués. Vous réaliserez l’analyse technique des résultats d’évaluation établis par les laboratoires, en charge de l’évaluation du produit, et en particulier la validation des tests de pénétration visant à établir le niveau de résistance du produit. Pour ce faire, vous échangerez régulièrement en externe avec les principaux acteurs industriels de la cybersécurité et en interne avec les experts de l'agence. Au travers de ces échanges, vous consoliderez vos connaissances dans les domaines de la sécurité informatique.

Vous contribuerez également à l’évolution du schéma français de certification et au cadre européen. Vous serez ainsi amené à élaborer ou adapter des référentiels techniques d’évaluation mis en œuvre et à participer à des groupes de travail nationaux ou internationaux en charge de l’harmonisation des référentiels d’évaluation.

Vous animerez également des réunions avec nos homologues étrangers, les laboratoires d’évaluation et les utilisateurs des services de certification (industriels, donneurs d’ordres : banques, administrations, opérateurs de télécommunication, etc.).

La montée en puissance de l'équipe nécessite la recherche de plusieurs personnes motivées à nous rejoindre.

Conditions de travail

  • Télétravail partiel

Profil recherché

Issu.e d'une formation Bac +5 dans le domaine des technologies de l’information, ou équivalent (formation continue, validation des acquis de l’expérience (VAE) par exemple), vous disposez idéalement d’une première expérience en développement de produits de sécurité informatique. A défaut, vous démontrez un fort intérêt et une réelle capacité à pouvoir monter rapidement en compétences sur le sujet.

 

Compétences requises 

  • Compétences en sécurité informatique ou électronique et mesures de sécurité associées
  • Compétences en gestion de projets
  • Maîtrise de l’anglais

Compétences complémentaires

  • Connaissance des CC ou de la CSPN (processus et critères d’évaluation)
  • Veille sur l’évolution des technologies et de leurs vulnérabilités
  • Expérience en développements, tests de pénétration ou audits de produits de sécurité

Qualités attendues

  • Sens du contact humain et du service
  • Pédagogie
  • Rigueur intellectuelle
  • Capacité d’adaptation et de travail en équipe
  • Autonomie
  • Capacité à prendre des initiatives

Process de recrutement

  • Si votre candidature est présélectionnée, vous serez contacté(e) pour apprécier vos attentes et vos motivations au cours d'un entretien téléphonique ou physique.
  • Des tests techniques pourront vous être proposés.
  • Vous ferez l'objet d'une procédure d'habilitation.