adjoint rssi

Nous sommes faits pour travailler ensemble si :

• Vous avez BAC+5

• Vous avez plus de 5 ans d'expérience

• vous avez une parfaite connaissance des concepts techniques des applications informatiques dans les télécommunications 4G / 5G, MNO, MVNO,

• vous avez une solide connaissance des aspects techniques (VPN, IDS, EDR, Filtrage, proxy, …) et gouvernance de la cyber sécurité,

• vous maitrisez les standards de sécurité ISO2700x, des référentiels de l'ANSSI, des modèles du NIST, HDS ...,

• vous connaissez le domaine de l'ingénierie, du déploiement et de l'exploitation d'un réseau mobile,

• vous disposez d'une expertise avérée dans les domaines de la gestion de projet et de coordination des activités,

• vous êtes rigoureux, méthodique et avez l'esprit de synthèse,

• vous avez déjà travaillé dans une administration.

Évoluant au sein de la direction technique de l'ACMOSS, l'adjoint(e) au responsable de la sécurité des systèmes d'informations du réseau radio du futur (RRF) assurera les missions suivantes :

• contribuer à définir les architectures de sécurité du RRF en collaboration avec les titulaires et s'assurer que les exigences de sécurité soient appliquées,

• participer à la constitution du corpus documentaire pour la première homologation du RRF ainsi que pour les homologations suivantes,

• contribuer à rédiger et à mettre en œuvre la politique de sécurité des systèmes d'information (prévention, protection, détection, gestion de crise, remédiation, sensibilisation du personnel) et veiller à son application,

• assurer un support technique pour intégrer la sécurité et la résilience (PCA/PRA) dans tous les projets auprès de l'ensemble des acteurs de l'ACMOSS et de tous les partenaires de l'agence,

En phase de construction du programme RRF, l'adjoint RSSI est le garant de la mise en place des solutions et des processus opérationnels. A ce titre, il/elle doit :

• assurer la maîtrise d'ouvrage permettant la mise en œuvre des mesures de sécurité,

• piloter et accompagner les réalisations des ateliers de l'analyse de risque EBIOS RM,

• piloter les audits (pentests, audit fonctionnel, de code, de configuration …) en vue de l'homologation du RRF,

• piloter la mise en œuvre du plan de remédiation issu des audits de sécurité,

• en relation avec le C2MI, contribuer à définir les scénarios de détection pour chaque système d'information (SIE et SIIV), définir la politique de journalisation. Cette politique est ensuite mise en œuvre au travers de mécanismes techniques intégrés à chaque composant (OS, applications…) qui vont tracer et enregistrer les événements,

• être force de proposition pour répondre aux différentes problématiques de sécurité dans la construction du RRF.

En phase de Run du RRF, ses missions évolueront vers la détection et l'identification des menaces jusqu'à l'évaluation de l'impact et de la gravité sur le RRF et la mise d'un plan de remédiation.