Ipfip /ap si1 - responsable de l'équipe sécurité h/f

Description du poste

1. Caractéristiques du service (missions, périmètre d'action, effectifs, organisation...)

Les missions de l’équipe de sécurité sont d’assurer toutes les actions permettant de renforcer la sécurité des applications de la DGFiP. À ce titre le che(fe) d’équipe réalise les missions suivantes :
- Pilotage des instructions des dossiers d’homologation de sécurité en conformité avec le RGS.
- Pilotage de la partie technique des études d’impact sur la vie privée (EIVP), en conformité avec le RGPD et en lien avec la division CNIL du DGSSI.
- Pilotage des audits statiques sur le code des applications, audits de configuration et audits dynamiques avec tests d’intrusion
- Conseil et formation des chefs de projets et développeurs sur la sécurité applicative
- Instruction des dossiers de sécurité demandés par les partenaires ou organismes en lien avec l’échange de données.
- Rédaction de consignes liées à la mise en œuvre de la sécurité applicative et de la sécurité des données..
- Gestion des projets liés aux outils de sécurité.

Au sein de la DGFIP, l’emploi est calibré « Inspecteur principal des finances publiques ».

Pour les candidats fonctionnaires, il conviendra de détenir un grade équivalent (attaché principal // grade ad hoc équivalent). Selon le corps d'origine détenu, le recrutement pourra s'effectuer dans le cadre d'un détachement à équivalence de grade avec celui détenu dans l'administration d'origine et à l'échelon comportant un indice égal ou immédiatement supérieur à celui détenu précédemment, d'une affectation ou d'une PNA.

Pour les candidats non fonctionnaires, la rémunération proposée sera déterminée en fonction notamment du niveau de diplôme et de l'expérience professionnelle du candidat.

Conditions d'exercice particulières

En coordination avec les autres membres de l’équipe, une continuité de service est à assurer sur l’ensemble de l’année.

Relations internes et externes du poste :
Avec les autres services de direction : oui
Avec le secteur privé : oui
Avec les agents du ministère : oui
Avec d'autres ministères : oui
Avec les autres directions : oui
Avec les services déconcentrés : oui
Avec les établissements publics : oui
Avec les cabinets ministériels : non


Télétravail possible 2 à 3 jours par semaine.

Adresse d’exercice : Immeuble Maille Nord 3, 7, porte de Neuilly 93160 Noisy-le-Grand - RER A « Noisy le Grand Mont d’Est »

Description du profil recherché

Savoir-être :

1. Capacité d’écoute et de dialogue

2. Autonomie et prise d’initiative

3. Goût du travail en équipe et du service

4. Rigueur, esprit d’analyse et sens relationnel

Savoir-faire :

5. Maîtrise du domaine de la sécurité dans les projets
6. Connaissance des méthodes d’évaluation de risque
7. Connaissance des contraintes réglementaires
8. Connaissance des objectifs, charges et contraintes liées à la réalisation des différentes catégories d’audit : Audit de code, audit de configuration, tests d’intrusion
9. Connaissance dans la gestion des projets informatiques

Compétences requises (techniques et opérationnelles):

10. Méthodes EBIOS ou équivalentes
11. Référentiels RGS v2, RGPD
12. Maitrise des objectifs, charges et contraintes liées à la réalisation des différentes catégories d’audit : Audit de code, audit de configuration, tests d’intrusion (...)

Candidat inspirant, inspiré, attaché aux valeurs du service public ; engagé et motivé.

Nos valeurs ? Des valeurs citoyennes et de service public, déontologiques et sociales (formation professionnelle, promotion interne, qualité de vie au travail...).

Temps Plein

Oui

Compétences candidat

Compétences

13. CONNAISSANCES - Matériels, systèmes et réseaux d’information et de communication
14. SAVOIR-FAIRE - Analyser une information, une donnée, une situation, un dispositif
15. SAVOIR-FAIRE - Animer une réunion
16. SAVOIR-FAIRE - Communiquer
17. SAVOIR-FAIRE - Concevoir un support, un document
18. SAVOIR-FAIRE - Travailler en équipe
19. SAVOIR-ÊTRE - Avoir l'esprit d'équipe

Niveau d'études min. souhaité

Niveau 6 Licence/diplômes équivalents

Spécialisation

Informatique, traitement de l'information, réseau de transmission des données

Niveau d'expérience min. requis

Confirmé