Auditeur securite des systemes d'information

Informations générales Organisme de rattachement Etat-major des armées Référence DEF_19-00050773 Date de début de diffusion 02/12/2025 Date de parution 03/12/2025 Date de fin de diffusion 02/04/2026 Versant Fonction Publique de l'Etat Catégorie Catégorie A (cadre) Nature de l'emploi Emploi ouvert aux titulaires et aux contractuels Domaine / Métier Numérique - Responsable Sécurité des Systèmes d'Information - RSSI Statut du poste Vacant Intitulé du poste AUDITEUR SECURITE DES SYSTEMES D'INFORMATION Descriptif de l'employeur Le ministère des Armées et des Anciens combattants assure la protection du territoire national, de la population et des intérêts français partout dans le monde. Pour la réalisation de ses missions, il emploie, outre les militaires, plus de 60 000 civils en France et à l’étranger. Rejoindre le ministère des Armées et des Anciens combattants, c’est rejoindre une communauté de 275 000 personnes exerçant ainsi leurs talents dans une grande variété de métiers auprès des forces armées sur tout le territoire. Descriptif du service L’affrontement dans le cyberespace est désormais une réalité. La menace cyber est permanente et en évolution continue. Le Commandement de la cyberdéfense (COMCYBER) est garant de la cohérence des actions militaires du domaine. Pour remplir ses missions, le COMCYBER s`appuie sur plusieurs centres techniques, parmi eux le Centre d`audits de la sécurité des systèmes d`information (CASSI), basé à Rennes. La mission d’audit couvre deux domaines : la sécurité des systèmes d’information (SSI) et les signaux parasites compromettants (SPC). Le CASSI mène des audits de conformité et contribue à homologuer des systèmes d`information. La démarche d`investigation avant ou pendant la mise en exploitation des systèmes d`information et des bâtiments inclut un diagnostic menant à des recommandations. Par leur démarche d’investigation, ces experts mettent en évidence les vulnérabilités résiduelles et émettent des recommandations aux entités auditées. Le CASSI effectue annuellement plus d’une centaine de prestations de cybersécurité (audit, conseil, zonage Tempest) au profit des états-majors, directions et services (EMDS) sur le territoire métropolitain mais pas seulement. Qu’ils soient civils, marins, terriens ou aviateurs, tous participent activement à la protection des systèmes d’information. Le cyber est un enjeu majeur pour les armées, intégrer le COMCYBER, c’est intégrer un environnement dynamique, innovant, en lien étroit avec l’actualité. Description du poste Réaliser des audits et/ou des contrôles d’aptitude organisationnels et/ou techniques d’un système sur des sites du ministère ou chez des industriels du secteur de la Défense ou en laboratoire Effectuer les rapports de synthèse et proposer des plans d’amélioration de la sécurité Mettre à jour les référentiels organisationnels et techniques du domaine Assurer l’encadrement de l’équipe d’audit constituée pour une mission donnée Participer à des groupes de travail Assurer des fonctions de correspondant du centre vis-à-vis de l’organisme de soutien dans un domaine défini chaque année Participer à des exercices de cyberdéfense Conditions particulières d'exercice Demande d’habilitation TSF/TSC/TSUE Disponibilité demandée Participation à des missions de plusieurs jours sur le territoire et hors territoire national Permis B indispensable Descriptif du profil recherché Une à deux années en tant qu'auditeur en sécurité organisationnelle et physique (définition issue du panorama des métiers de la SSI de l’ANSSI), ou à défaut justifiant d’un emploi dans la SSI. Temps plein Oui Informations complémentaires Informations complémentaires Implantation au quartier Foch non loin du centre-ville de Rennes. Restauration sur site Télétravail possible Non Management Non Localisation du poste Europe, France, Bretagne, Ille et Vilaine (35) Géolocalisation du poste BOULEVARD SAINT CONWOOIN 35000 RENNES Lieu d'affectation (sans géolocalisation) BOULEVARD SAINT CONWOOIN 35000 RENNES Critères candidat Niveau d'expérience min. requis Confirmé Compétences attendues - ASPECTS JURIDIQUES DE L'INFORMATIQUE ET DE LA SECURITE DES SYSTEMES D'INFORMATION - REGLEMENTATION DE SECURITE DES SYSTEMES D'INFORMATIONS - AUDIT D'UN SYSTEME D'INFORMATION - ORGANISATION FONCTIONNELLE DE LA CYBERSECURITE - VEILLE TECHNIQUE EN CYBERSECURITE - SECURITE DES SYSTEMES ET RESEAUX INFORMATIQUES - SENS DES RELATIONS HUMAINES - RIGUEUR Documents à transmettre L'envoi du CV et d'une lettre de motivation est obligatoire Date de vacance de l'emploi 09/09/2024 Mail à qui adresser les candidatures (bouton postuler) jean-noel.guilloux@intradef.gouv.fr Contact 1 carla.duarte-maciel@intradef.gouv.fr Contact 2 jean-noel.guilloux@intradef.gouv.fr