Apprenti - Ingénieur cybersécurité – Gouvernance, Risque, Conformité F/H

Description de l'offre

Description

Localisation administrative et géographique

Affectation : DSJ/Cabinet/Sécurité Numérique

35 rue de la Gare 75019 Paris

Vos activités principales

Ce poste est rattaché au service Sécurité Numérique de la Direction des services judiciaires (DSJ), placé sous l’autorité du responsable de la sécurité numérique et de son adjoint.

L’ingénieur cybersécurité apprenti :

·  Participe à l’intégration des exigences de sécurité à chaque étape des projets
·  Réalise ou pilote des analyses de risques SSI
·  Pilote la mise en œuvre des plans de sécurisation
·  Pilote les audits de sécurité du SI ainsi que les plans de remédiation associés
·  Traite les demandes spécifiques et les dérogations liées à la sécurité
·  Rédige des guides, des procédures et des référentiels en matière de sécurité
·  Conçoit et prépare les tableaux de bord sécurité
·  Prend en charge les projets de cybersécurité internes au service
·  Participe aux actions de sensibilisation et de communication en matière de sécurité SSI
·  Contribue à l’amélioration continue des pratiques et des outils du service sécurité numérique

Compétences requises : Spécificités du poste / Contraintes / Sujétions : Poste soumis à une habilitation au Secret de la défense nationale OUI ✔

Les activités du service

L’objectif principal est de conseiller le Directeur des services judiciaires dans la gestion des risques cyber. Ceci par la mise en place d’une vision claire et opérante du niveau de sécurité des systèmes d’information des activités des services judiciaires en lien avec la DSJ du Ministère de la Justice dans un contexte de transformation numérique. A cette fin, les activités principales du service consistent en :

·  La définition de la stratégie SSI DSJ en accord avec les besoins métiers et dans le respect de la stratégie globale SSI du Ministère
·  L’accompagnement et le suivi, en relation avec le haut fonctionnaire de défense et de sécurité du ministère, de la mise en œuvre des politiques de sûreté ministérielles au sein des services judiciaires
·  La définition et fourniture d’indicateurs à destination des Autorités concernées
·  La formalisation de tous guides et outils méthodologiques utiles
·  La coordination de la gestion des crises cyber dans les services judiciaires, en relation avec le haut fonctionnaire de défense et de sécurité du ministère
·  L’identification et la gestion des risques de sécurité numériques de la DSJ
·  La coordination et la tenue des homologations (y compris analyse de risques, audit, plan de traitement)
·  L’accompagnement des équipes dans la qualification des besoins et la mise en conformité des applications aux réglementations de sécurité
·  Le cadrage de la gestion des habilitations applicatives
·  La planification et la conduite d’opérations de sensibilisation et de communication

Composition et effectifs du service : Ce service est composé de 6 agents.

Votre hiérarchie : Ce poste est rattaché au responsable de la sécurité numérique de la direction des services judiciaires et son adjoint.

Vos interlocuteurs métiers : L’apprenti sera amené à interagir avec l’ensemble des acteurs des services judiciaires, ainsi qu’avec les agents issus d’autres directions.

Connaissances

Méthode EBIOS Risk manager

Démarche d’homologation

Norme ISO 27001/27002/27005

Guides techniques de l’ANSSI

Fondamentaux dans les principaux domaines SSI

Excel

Appétence pour le judiciaire

Savoir-faire

Animer des ateliers d’analyse de risques

Communiquer et challenger (fonctionnel et technique)

Travailler en équipe

Avancer en environnement complexe

Esprit d’analyse et de synthèse

Savoir-être

Aisance relationnelle et rédactionnelle

Rigoureux

Expériences professionnelles antérieures souhaitées : Etudiant en préparation d’un BAC+5, en Ecole d’ingénieur ou en Master Spécialisé en sécurité des systèmes d’information

Offres de formation associées à votre prise de poste : En fonction des sujets et besoins.

Informations complémentaires

Organisation de travail : télétravail

Restauration : Restaurant administratif sur place

Accessibilité en transport / Parking : les 2 sont possibles