Expert en sécurité des systèmes d'information sic

Qui recrute ?
Le Centre des technologies de l'information de l'État (CTIE) est l'administration luxembourgeoise encharge des services IT pour le gouvernement, les ministères et les administrations luxembourgeoises etun des acteurs centraux en matière d'eGovernment.
Nos services couvrent tous les domaines IT, découvrez nos missions sur notre site internet
https://ctie.gouvernement.lu/fr/l-administration.html

Nous offrons:

un environnement technologique varié et favorable à l'innovation;
des projets d'envergure nationale / européenne au service des citoyens;
des projets centrés sur les utilisateurs;
une atmosphère collégiale, dynamique et multilingue;
une administration qui valorise les compétences des collaborateurs et encourage la mobilité interne.

Missions:

L' expert en sécurité des systèmes d'information est intégré dans l'unité « Veille Régulatoire » pour contribuer aux missions suivantes :Assurer la préparation et la gestion évolutive des procédures et documents pour les dossiers d'homologation;
Collaborer au maintien de la base documentaire et de la conformité régulatoire;
Suivre, analyser et produire des synthèses des documents publiés dans différents groupes de travail;
Représenter le service et participer à des réunion, groupes de travail et projets;
Préparer les réponses aux questionnaires et aux demandes de l'UE, de l'OTAN ou des clients nationaux du service SIC;
Contribuer à la gouvernance de la sécurité de l'information en réalisant des analyses de risques et de vulnérabilités selon la méthodologie du service;
Préparer et assister aux audits de sécurité et aux évaluations de vulnérabilités;
Exécuter les tâches liées à la gestion des vulnérabilités;
Assurer les audits de sécurité et la revue des logs.


Profil
Compétences techniques:

Expertise informatique pluridisciplinaire (systèmes, réseaux, virtualisation, sécurité de l'information);
Maîtrise des concepts de menace, notamment les mécanismes de mouvements horizontaux et d'élévation de privilèges, pour interpréter les logs et les politiques de sécurité avec discernement;
Capacité d'analyse critique permettant de proposer et de justifier des mesures de sécurité adaptées aux enjeux opérationnels;
Capacité à effectuer des analyses de risques et de vulnérabilités basées sur des standards reconnus;
Maîtrise du français et de l'anglais.


Compétences comportementales:

Sens de l'étiquette et diplomatie pour interagir avec des interlocuteurs variés, en sachant adapter son discours avec calme et formalisme;
Esprit d'équipe et de cohésion : nous recherchons un profil sociable et transparent, la dimension humaine et l'entraide étant primordiales dans notre service;
Rigueur, autonomie et sens aigu de la discrétion et des responsabilités;
Esprit d'analyse et de synthèse pour transformer des données techniques complexes en rapports et consignes clairs.


Atouts:

Connaissances de normes ou standards en termes de gestion de la sécurité de l'information et de la gestion de risque (ISO 27005, MITRE ATT&CK, CIS Controls, COBIT);
Expérience pratique dans la sécurisation d'infrastructures, de réseaux et de systèmes informatiques;
Connaissances dans le domaine des technologies de chiffrement;
Connaissance du fonctionnement des institutions nationales et internationales en relation avec le domaine spécifique du service.

Langues:

Vous répondez aux exigences des connaissances de 3 langues administratives pour le groupe d'indemnité A1/A2/B1

Nationalité:

Vous avez la nationalité luxembourgeoise.

Le titulaire devra obtenir une habilitation de sécurité du niveau très secret (loi modifiée du 15 juin 2004 relative à la classification des pièces et aux habilitations de sécurité)

En cas d'intérêt, veuillez consulter l'annonce E00041824 ou E00041825 ou E00041826.


APCT1_LU