Rcssi Adjoint

•   Coordonner la production et la qualité des dossiers d’homologation : contexte de sécurité, architectures, analyses de risques, plans de traitement, preuves de contrôle, résultats d’audit et risques résiduels. •   Préparer les décisions de l’autorité d’homologation : présenter une synthèse claire, proposer les conditions de validité et réserves, et alerter suffisamment tôt lorsqu’une décision n’est pas étayée. •   Piloter les réserves et plans de remédiation comme un portefeuille : responsables, priorités, échéances, dépendances, preuves de clôture et réexamens nécessaires.•   Industrialiser la démarche : modèles, critères de qualité, jalons de contrôle, référentiel de preuves, tableau de bord et traçabilité des arbitrages.

2. Challenger les architectures et intégrer la sécurité dès la conception

•   Examiner les dossiers d’architecture et les évolutions majeures, identifier les fragilités et compromis, puis rendre un avis de sécurité motivé et proportionné aux risques. •   Analyser les zones de confiance, flux et interconnexions, l’IAM et l’administration, les secrets et clés, la journalisation, la protection des données, la disponibilité, la résilience, le cloud, la conteneurisation et les API. •   Traduire les risques en exigences vérifiables, critères d’acceptation, contrôles et actions inscrits dans les backlogs et feuilles de route des produits. •   Contribuer à la chaîne DevSecOps et à la sécurité applicative : gestion des dépendances, SAST, SCA, DAST, tests de sécurité, gestion des exceptions et suivi des vulnérabilités. •   Tracer les décisions d’architecture, écarts, dérogations et acceptations de risque afin de préserver la cohérence entre conception, mise en production et homologation.

3. Piloter les contrôles et la sécurité dans la durée

•   Définir et coordonner les audits et tests nécessaires - architecture, configuration, code et intrusion - en lien avec le département SSI de la DNUM et les prestataires compétents.•   Qualifier les constats, challenger les plans de correction, prioriser les remédiations et vérifier la qualité des preuves de clôture.
•   Suivre le maintien en condition de sécurité : vulnérabilités, obsolescences, dépendances, configurations, mesures compensatoires et risques en attente de traitement.
•   Contribuer à la gestion des incidents et des crises cyber, en articulation avec les équipes opérationnelles et ministérielles, puis réinjecter les enseignements dans les architectures, contrôles et homologations.

4. Exercer les fonctions d'adjoint