Chef(fe) adjoint(e) de bureau Audit en sécurité des systèmes d’information (AES)

Description

Au sein de la SDO, la division connaissance et anticipation (DCA) a pour mission d’acquérir, de développer, de capitaliser et de partager des connaissances sur le niveau de sécurité et les vulnérabilités des systèmes d’information d’intérêt pour la Nation, ainsi que sur les menaces susceptibles de cibler ces systèmes.

Le bureau Audit En Sécurité des systèmes d’information (AES) évalue le niveau de sécurité et les vulnérabilités des systèmes d’information d’intérêt pour la Nation, et propose les mesures correctrices et les recommandations associées. À ce titre, le bureau réalise des audits et inspections de sécurité au profit d’autorités publiques et d’opérateurs régulés. Il assure également le développement et la mise à disposition des services d’audit automatisés permettant aux entités éligibles d’évaluer leur niveau de sécurité et de le suivre dans le temps. Enfin, dans le cadre du traitement des opérations de cyberdéfense ou sur demande, le bureau conçoit et met en œuvre des mesures de remédiation et de durcissement des systèmes d’information. La personne titulaire est placée sous l’autorité du (de la) chef(fe) de bureau.

Mission globale du poste

Le ou la titulaire est en charge d’appuyer le ou la chef(fe) de bureau dans le développement et la conduite des activités du bureau AES :

• définir les objectifs du bureau, en coordination avec les objectifs et stratégie définis par le ou (la) chef(fe) de division et son adjoint(e) ;
• assurer le bon fonctionnement du bureau, la gestion des ressources humaines (recrutement, formation, etc.), et l’affectation des ressources. Un fort appui du titulaire sera attendu concernant la gestion humaine du bureau ;
• structurer l’activité du bureau (organisation, outils et procédures, etc.) et en assurer le pilotage.

Missions et activités

Le ou la titulaire assiste ou supplée le ou la chef(fe) de bureau dans les missions suivantes :

• du pilotage du fonctionnement du bureau (recrutements, gestion des compétences, etc.) ;
• de la gestion des ressources humaines en relation avec responsables d’activités métier - de la structuration et de la montée en puissance de son bureau (organisation, définition des outils et des procédures, conduite du changement, etc.) ;
• d’entretenir et de développer l’expertise technique des équipes dans les domaines opérationnels et de suivre leurs projets.

Le bureau AES dispose également d’un(e) adjoint(e) « opérationnel », chargé(e) de la mise en œuvre et du suivi des activités d’audit et de remédiation du bureau. Les deux adjoints au (à la) chef(fe) de bureau AES sont amenés à interagir régulièrement et à coordonner leurs travaux respectifs.

Contraintes et difficultés

Les contraintes et les difficultés sont principalement :

• des déplacements de plusieurs jours en France et occasionnellement à l’étranger ;
• certaines missions sont exceptionnellement réalisées en dehors des heures ouvrées.

Des astreintes pourront éventuellement être assurées par le titulaire.

Profile

Le titulaire doit posséder un diplôme d’ingénieur reconnu par la commission des titres d’ingénieur, ou avoir suivi un cursus universitaire de niveau BAC+5 minimum dans le domaine des technologies de l’information et de la communication. Il devra justifier d’une solide expérience dans la gestion et l’encadrement d’une équipe réalisant des mission techniques.

Savoir-faire

Il devra notamment avoir :

• une expérience en management d’équipe technique une très bonne culture générale de la sécurité des systèmes d’information ;
• une bonne connaissance de l’état de l’art technique de la sécurité des systèmes d’information (architectures, réseaux, systèmes, applicatifs, etc.) ;
• une expérience en audit ou métier technique serait appréciée.

Savoir-être

• une aptitude à gérer une équipe d’ingénieurs ;
• une forte motivation pour la communication managériale ; réelles capacités de communication orale et écrite;
• Avoir le sens du contact humain et du service;
• Être rigoureux et avoir un sens développé des responsabilités;
• Faire preuve d’autonomie et initiative.

Recruitment process

• Si votre candidature est présélectionnée, vous serez contacté(e) pour apprécier vos attentes et vos motivations et convenir d’une date d’entretien le cas échéant.
• Des tests techniques pourront vous être proposés.
• Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation, au niveau Secret Défense, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 30 novembre 2011.

Company

Autorité nationale en cybersécurité et cyberdéfense.