Architecte sécurité et cybersécurité - f / h

Votre futur service : La Direction des Systèmes dInformations (DSI) de la Cnaf est composée denviron 860 collaborateurs, répartis sur 11 sites en France, avec de fortes compétences technologiques et applicatives et la maîtrise de lensemble du processus de fabrication et dexploitation des logiciels de la Branche Famille. Elle assure un fonctionnement optimal et maximal de lensemble des processus de gestion et production, avec une exigence de service accrue, et innove pour sadapter aux évolutions technologiques et aux attentes de ses clients. La Direction du Contrôle Interne et de la Sécurité Numérique (DCISN) contribue à la maîtrise de la sécurité du Système dInformation (SI). Elle a pour objectifs de mettre en place les postures de sécurisation des SI, de détecter les tentatives de compromission, et de contrôler lapplication des politiques et des processus. Nouvellement constituée de trois départements : Gouvernance, Risques et Conformité (GRC), Cyberdéfense (SOC) et Architectures Résilientes (ASR), la DCISN accompagne lensemble des usages numériques afin de faire de la cybersécurité un levier de performance pour tous, dans un contexte réglementaire riche. Le domaine Architectures résilientes a pour missions délaborer, de maintenir les principes, standards et bonnes pratiques darchitecture technique. Léquipe, composée de huit personnes, est pilotée par un manager basé à Sophia-Antipolis. Le poste est à pourvoir sur Sophia-Antipolis. Concrètement votre futur quotidien ? Le candidat aura en charge le choix des solutions techniques permettant de sécuriser les différents usages. Quil sagisse de solutions « on-premise » ou hébergées sur un Cloud, il devra identifier des solutions techniques répondant aux besoins, les valider et les mettre en œuvre en les provisionnant de manière automatisée. En sappuyant sur ses compétences et une veille technologique continue, il conseillera les autres équipes de la DSI sur les technologies à mettre en œuvre pour assurer des services sécurisés. La sécurité étant transversale, le candidat sera amené à lappliquer dans différents domaines tels que le poste de travail et les terminaux mobiles, les serveurs Linux / Windows, les services Web, les services Cloud, les serveurs applicatifs, la messagerie, les datacenter (privés et publics), les échanges avec les partenaires ou Internet. En tant quarchitecte Sécurité, vous aurez pour mission de :

* Concevoir des architectures pour protéger les systèmes dinformation contre les menaces internes et externes (Firewalls, bastions, VPN, … )
* Analyser les besoins en sécurité des différents projets et proposer des solutions adaptées en vous basant sur votre expertise technique
* Collaborer avec les équipes de la direction des opérations pour intégrer des solutions de sécurité dans les infrastructures existantes en privilégiant le provisionnement automatisé des règles de sécurité
* Élaborer les documents darchitectures, les procédures dexploitation des projets sécurité, la roadmap technique du domaine sécurité
* Évaluer et sélectionner les solutions de sécurité (WAF, systèmes de détection dintrusion, systèmes de protection anti-malwares etc.)
* Faire évoluer les outillages de sécurité du SI (SIEM, SOAR, XDR, …), assurer leur maintien en condition opérationnelle et participer à des Task Force
* Réaliser des audits darchitectures pour identifier les vulnérabilités et proposer les plans dactions associés
* Former et sensibiliser les équipes opérationnelles et les chefs de projets aux bonnes pratiques de cybersécurité et à limportance de la défense en profondeur
* Contribuer à la supervision, à la création de tableaux de bord, aux travaux du pôle en charge de garantir la continuité dactivité
* Rester informé des évolutions technologiques et des nouvelles menaces en matière de cybersécurité (rencontre fournisseur / constructeur, webinar, salon, etc...) Des astreintes ainsi que des interventions en heures non ouvrables (soirs et WE) sont à prévoir occasionnellement. Des déplacements sur les autres sites de la CNAF sont possibles Etes-vous notre prochain(e) collaborateur(trice) ? Vous devez être curieux, faire preuve de bon sens et de motivation, être ouvert aux problématiques de sécurité dans un contexte de production. Lautonomie, la rigueur et lesprit déquipe seront les principales valeurs recherchées pour ce poste. De bonnes connaissances dans les domaines système, réseaux et développement ainsi quune maîtrise des infrastructures métier seront un plus. Vous êtes titulaire dun diplôme Bac +3 minimum en informatique (Licence ou Master) avec une spécialisation en sécurité. Une formation Bac +5 en école dingénieur avec une spécialisation en cybersécurité est souhaitée. Vous justifiez dau moins cinq ans dexpérience dans le domaine de la cybersécurité informatique. La maîtrise de langlais technique est requise. Vous vous reconnaissez dans les compétences et qualités suivantes : Compétences techniques :
* Bonnes connaissances des principes fondamentaux de la sécurité du SI
* Expertise technique sur les solutions de sécurité (Firewall, IPS, WAF, VPN, Proxy, mail, bastion, sécurité des réseaux virtualisés de type NSX, sécurité des services Cloud, Sécurité des containers, …)
* Maîtrise des mécanismes dauthentification
* Maîtrise des infrastructures techniques type Cloud : Réseau, Virtualisation, Sécurité
* Connaissance fournisseurs de services IaaS PaaS SaaS
* Connaissance des systèmes dexploitation : Linux / Windows
* Connaissance de langage de scripting
* Connaissance dOffice 365
* Connaissance de la méthode Agile Aptitudes professionnelles :
* Qualité danalyse synthétique et méthodique des problèmes
* Capacité dadaptation, dinvestigation personnelle,
* Autonomie et curiosité
* Rédactionnel et communication
* Force de proposition
* Intérêt pour les nouvelles technologies et ouvert(e) desprit
* Travail en équipe Quelle sera votre rémunération ? Une rémunération annuelle brute comprise entre 43K€ et 50K€ (versée sur 14 mois) en fonction de votre expérience et de votre rémunération actuelle. Votre futur environnement de travail ? Intégrer la CNAF, cest aussi pouvoir bénéficier de nombreux avantages :
* Possibilité de télétravail sous condition (jusquà 3 jours par semaine),
* Flexibilité des horaires de travail,
* Jusquà 20 RTT / an en fonction du profil,
* Transport : remboursement à 75% de votre abonnement, bénéfice dun forfait mobilité durable dun maximum de 800€ / an si vous utilisez des modes de transport alternatifs à la voiture individuelle,
* Tickets restaurant (pris en charge à hauteur de 60%),
* CSE avec des œuvres sociales avantageuses (sport, loisirs, voyages…),
* Une prime dintéressement. Dans le cadre de sa politique de diversité, la CNAF ouvre ses offres demploi à toutes les candidatures.

Qui sommes-nous ? La CNAF Caisse Nationale des Allocations Familiales, tête de réseau des 101 Caisses dAllocations Familiales, réparties sur le territoire français, représente la branche Famille de la Sécurité sociale et a pour mission de piloter la politique familiale et laide aux populations en situation de précarité ainsi que la politique daction sociale. Léquipe, composée de huit personnes, est pilotée par un manager basé à Sophia-Antipolis. Le poste est à pourvoir sur Sophia-Antipolis.


J-18808-Ljbffr