Professionnel.e en sécurité informatique

Professionnel.e en Sécurité Informatique

">
* Rôle :

L'expert.e en sécurité informatique est chargé.e de mettre en œuvre les politiques de sécurité des systèmes d'information (PSSI) de l'établissement sur les projets, applications et infrastructures sous responsabilité de la DSI du CNRS.

Mission :

* Piloter et conduire les processus d'homologation de sécurité
* Apporter une expertise technique et organisationnelle en sécurité
* Mener et soutenir la gestion opérationnelle des incidents de sécurité
* Intervenir et appuyer les actions de communication, formation et sensibilisation

Activités :

* Contribuer et concrétiser les actions SSI de gestion du risque et de la conformité menées à la DSI du CNRS :
* Assister le RSSI de la DSI à la mise en œuvre, dans le contexte d'un SMSI, de la PSSI du CNRS au niveau de l'unité dans une démarche d'amélioration continue
* Apporter son expertise aux actions SSI et mener les plans d'actions SSI nécessaires aux systèmes d'informations gérés par DSI, en coordination avec l'ensemble des chefs de projets et responsables d'applications de l'unité
* Contribuer à l'intégration de la SSI dans les procédures d'achat de la DSI et évaluer les réponses des candidats
* Mener à bien les démarches d'homologation des applications du SI national de soutien en lien avec les autorités d'homologation
* Conduire et faciliter les activités de sous-traitance SSI (audits, analyses de risques…)
* Développer et construire l'outillage de gestion des risques et de la conformité
* Participer à l'élaboration de référentiels, guides et documents relatifs à la gestion des risques et à la mise en œuvre de la sécurité des systèmes d'information

Gestion des Incidents :

* Déclarer et prendre en compte les incidents
* Apporter son expertise sur l'analyse de l'incident
* Piloter les activités des prestataires de réponse à incident
* Rendre compte aux parties prenantes
* Concevoir et suivre les plans de remédiation et d'amélioration suite à l'incident

Compétences requises :

* Expertise des méthodes d'analyse de risque (EBIOS), des normes en SSI (ISO27k) et des procédures d'homologation RGS
* Maîtrise des concepts juridiques du domaine de la sécurité, de la protection des données à caractère personnel et de la PPST
* Maîtrise des concepts fonctionnels et techniques liés aux différentes briques du SI mises en œuvre à la DSI (architecture technique et applicative, infrastructure, systèmes, réseaux, logiciels…)
* Maitrise de la gestion des incidents
* Connaissance des infrastructures de confiance et de gestion des identités
* Connaissance du domaine de la recherche publique ou de l'administration publique
* Connaissance des techniques de communication, de conduite de projets
* Connaissance de la conduite de procédures d'achat public

Modalités de travail :

* Forte capacité de travail
* Rigueur et curiosité intellectuelle
* Esprit de synthèse
* Réactivité, adaptabilité et capacité à faire évoluer ses connaissances
* Excellente aisance rédactionnelle, expression orale de qualité
* Respect de la confidentialité, connaissance de la protection du secret

Situation de travail :

* Forte capacité d'écoute et de pédagogie
* Forte capacité de conviction et d'entrainement des actions
* Aptitude au travail en équipe
* Capacité à gérer et réagir sereinement aux situations de crise