Responsable Securite Cloud

Le ministère des Armées et des Anciens combattants assure la protection du territoire national, de la population et des intérêts français partout dans le monde. Pour la réalisation de ses missions, il emploie, outre les militaires, plus de 64 000 civils en France et à l’étranger. Rejoindre le ministère des Armées et des Anciens combattants, c’est rejoindre une communauté de 275 000 personnes exerçant ainsi leurs talents dans une grande variété de métiers auprès des forces armées sur tout le territoire. Pour en savoir plus sur le personnel civil au ministère des Armées : https://www.youtube.com/watch?v=f3mPIZGXkEs
Le poste est accessible aux personnes en situation de handicap et peut ouvrir au recrutement de fonctionnaire conformément aux dispositions des articles L352-1 à L352-6 du code de la fonction publique. Le ministère est labellisé « diversité » et « égalité» professionnelle entre les femmes et les hommes ». Le ministère est un employeur « handi-engagé ».
• Pour plus d’informations sur nos métiers : https://www.civils.defense.gouv.fr
• Pour rencontrer un de nos ambassadeurs : https://www.myjobglasses.com

Placé sous l’autorité du ministre des Armées, le Commissariat au Numérique de Défense (CND) a pour mission d’apporter un appui numérique performant et résilient aux opérations et de faciliter la construction du système de combat de demain autour du numérique et de la donnée. Il apporte un appui numérique permettant au ministère des Armées de fonctionner au quotidien, et gère les crédits qui lui ont attribués et rend compte des résultats obtenus à la Représentation nationale.
Ainsi, le CND assure la direction, l'exploitation et le soutien des réseaux d'infrastructure, du socle numérique ministériel mutualisé et des systèmes d'information (SI) et de communication qui lui sont confiés. Le Pôle Accompagnement et Expertises Projets (POAEP) a vocation à exercer ces prérogatives à l’égard de l’ensemble du CND. Il a pour objectif l’amélioration des services offerts aux utilisateurs et l’amélioration de l’outil de l’opérateur.Notre opérateur ambitionne de devenir un acteur clé du Cloud, avec pour objectif de construire rapidement une pile cloud sûre, performante et résiliente, opérée sur l'ensemble du territoire national, au service du numérique de défense.Ce recrutement s'inscrit dans le projet d'infrastructure cloud pour le numérique de défense — conçue, intégrée et opérée par nos équipes — en se dotant d'une stack maîtrisée, sécurisée, sûre, performante et résiliente, déployée sur l'ensemble du territoire national en particulier sur le niveau secret.

Vous rejoignez le projet à un moment charnière où les fondations d'une plateforme sécurisé et performante sont en cours d'élaboration. Les décisions prises actuellement, notamment en matière d'architecture de cloisonnement et de chaîne de confiance, engageront l'avenir de la plateforme. Vous intégrerez une équipe en cours de constitution, en tant que premier profil sécurité - visant à atteindre une vingtaine de personnes. Votre mission consistera à assurer la sécurité et la conformité de l'infrastructure cloud, ainsi qu'à structurer les processus de gestion des incidents et des crises. Missions :
Porter le dialogue technique avec la chaîne SSI ministérielle, le COMCYBER et l'ANSSI
Définir et mettre en œuvre la posture sécurité de la plateforme, du socle matériel aux services exposés
Spécifier les architectures de cloisonnement, chaînes de confiance et modèles d'habilitation — en collaboration avec les équipes plateforme
Instruire l'homologation, piloter la conformité et produire la documentation sécurité associée
Piloter les audits et tests d'intrusion — les réaliser ou les faire réaliser
Gérer la relation avec les prestataires et éditeurs sur le volet sécurité
Faire le lien avec la LID et coordonner la gestion d'incident/crise — astreinte possible
Veille sur la menace et la SSI — au-delà des sources ouvertes, vous activez vos réseaux
Accompagner la montée en maturité sécurité de l'équipe

Habillitation Très Secret
Astreintes possibles.
Des formations internes sont accessibles et permettent le maintien et le développement de compétences aussi bien en terme de savoir-faire que de savoir-être.
Les candidatures (CV et lettre de motivation) doivent être reçues jusqu'au 25/09/2026 inclus à compter de la publication de la sur le site Choisir le Service Public sous la référence DEF_62-00061314.

Nous cherchons un RSSI (10+ ans) qui a porté la responsabilité sécurité d'un SI critique sans décrocher des couches basses.
• Parcours hybride : au moins un poste de RSSI/CISO et des postes techniques (ingénieur sécu, architecte, pentester, SecOps…)
• Expérience d'interface avec des autorités d'homologation ou des équipes SSI en contexte exigeant (défense, OIV, gouvernement)
• Vous êtes à l'aise pour descendre dans la stack : sécurité des couches basses (TPM/HSM, Secure Boot, attestation), virtualisation et conteneurisation (surfaces d'attaque hyperviseurs/runtimes), réseau et cloisonnement (L2/L3, VRF, zero-trust, mTLS), gestion des secrets et IAM (Vault, PKI), supply chain logicielle (SBOM, signature, scanning CI/CD).
• Analyse de risque proactive : vous identifiez les chemins d'attaque pour guider l'action, pas simplement pour remplir une matrice de conformité
• Vous avez vos réseaux dans l'écosystème SSI/cyber — vous ne dépendez pas que des CVE publiques pour savoir ce qui se passe
• Vous tenez bon face à la pression institutionnelle — vous défendez des architectures ambitieuses.

En rejoignant le ministère des Armées, vous accédez à de nombreux avantages : ▪ Restauration sur place avec contribution employeur et protection sociale complémentaire ; ▪ Rythme de travail : 8h30 – 17h30 (15h30 le vendredi) - Jours de congés : 25 - RTT : 18 dont 9 RTT à disposition de l’employeur ; ▪ Offres de formation tout au long du parcours professionnel, grâce à deux centres de formation et à une plateforme en ligne ; ▪ Prestations sociales, culturelles, de loisirs et de tourisme : rendez-vous sur le site www.igesa.fr ; ▪ Possibilité d’accès au parc de logement du ministère ; ▪ Stationnement des véhicules autorisés sur le site du Fort de Kremlin-Bicêtre ; ▪ Accessibilité : métro ligne 7 et 14 et bus V6, 47, 125, 131 et 323.