Localisation administrative et géographique
Affectation : DSJ/Cabinet/Sécurité Numérique
35 rue de la Gare 75019 Paris
Vos activités principales
Ce poste est rattaché au service Sécurité Numérique de la Direction des services judiciaires (DSJ), placé sous l’autorité du responsable de la sécurité numérique et de son adjoint.
L’ingénieur cybersécurité apprenti :
* Participe à l’intégration des exigences de sécurité à chaque étape des projets
* Réalise ou pilote des analyses de risques SSI
* Pilote la mise en œuvre des plans de sécurisation
* Pilote les audits de sécurité du SI ainsi que les plans de remédiation associés
* Traite les demandes spécifiques et les dérogations liées à la sécurité
* Rédige des guides, des procédures et des référentiels en matière de sécurité
* Conçoit et prépare les tableaux de bord sécurité
* Prend en charge les projets de cybersécurité internes au service
* Participe aux actions de sensibilisation et de communication en matière de sécurité SSI
* Contribue à l’amélioration continue des pratiques et des outils du service sécurité numérique
Compétences requises : Spécificités du poste / Contraintes / Sujétions : Poste soumis à une habilitation au Secret de la défense nationale OUI ✔
Les activités du service
L’objectif principal est de conseiller le Directeur des services judiciaires dans la gestion des risques cyber. Ceci par la mise en place d’une vision claire et opérante du niveau de sécurité des systèmes d’information des activités des services judiciaires en lien avec la DSJ du Ministère de la Justice dans un contexte de transformation numérique. A cette fin, les activités principales du service consistent en :
* La définition de la stratégie SSI DSJ en accord avec les besoins métiers et dans le respect de la stratégie globale SSI du Ministère
* L’accompagnement et le suivi, en relation avec le haut fonctionnaire de défense et de sécurité du ministère, de la mise en œuvre des politiques de sûreté ministérielles au sein des services judiciaires
* La définition et fourniture d’indicateurs à destination des Autorités concernées
* La formalisation de tous guides et outils méthodologiques utiles
* La coordination de la gestion des crises cyber dans les services judiciaires, en relation avec le haut fonctionnaire de défense et de sécurité du ministère
* L’identification et la gestion des risques de sécurité numériques de la DSJ
* La coordination et la tenue des homologations (y compris analyse de risques, audit, plan de traitement)
* L’accompagnement des équipes dans la qualification des besoins et la mise en conformité des applications aux réglementations de sécurité
* Le cadrage de la gestion des habilitations applicatives
* La planification et la conduite d’opérations de sensibilisation et de communication
Composition et effectifs du service : Ce service est composé de 6 agents.
Votre hiérarchie : Ce poste est rattaché au responsable de la sécurité numérique de la direction des services judiciaires et son adjoint.
Vos interlocuteurs métiers : L’apprenti sera amené à interagir avec l’ensemble des acteurs des services judiciaires, ainsi qu’avec les agents issus d’autres directions.
Connaissances
Méthode EBIOS Risk manager
Démarche d’homologation
Norme ISO 27001/27002/27005
Guides techniques de l’ANSSI
Fondamentaux dans les principaux domaines SSI
Excel
Appétence pour le judiciaire
Savoir-faire
Animer des ateliers d’analyse de risques
Communiquer et challenger (fonctionnel et technique)
Travailler en équipe
Avancer en environnement complexe
Esprit d’analyse et de synthèse
Savoir-être
Aisance relationnelle et rédactionnelle
Rigoureux
Expériences professionnelles antérieures souhaitées : Etudiant en préparation d’un BAC+5, en Ecole d’ingénieur ou en Master Spécialisé en sécurité des systèmes d’information
Offres de formation associées à votre prise de poste : En fonction des sujets et besoins.
Informations complémentaires
Organisation de travail : télétravail
Restauration : Restaurant administratif sur place
Accessibilité en transport / Parking : les 2 sont possibles
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.