Description des missions
Les missions de sécurité des systèmes d’information, placées sous la responsabilité du HFDS, sont définies notamment dans le Code de la défense, dans l’IGI1300 et dans la politique de sécurité numérique de l’Etat. L’action du chargé(e) de mission CSIRT s’inscrit dans le cadre de la feuille de route cyber du ministère, validée annuellement en comité stratégique (COSTRAT). Au sein du département HFDS, du bureau pilotage de la sécurité numérique, le/la chargé de mission CSIRT est placé sous l’autorité du chef de la SCP lui-même placé sous l’autorité du FSSI, chef du bureau. Ce dernier porte également la fonction de responsable du CSIRT. Le chargé de mission CSIRT participe aux activités de la SCP dans la coordination et la prévention des activités relatives aux incidents de cybersécurité.
Les principales missions qui seront confiées sont les suivantes :
Profil recherché
Les missions de sécurité des systèmes d’information, placées sous la responsabilité du HFDS, sont définies notamment dans le Code de la défense, dans l’IGI1300 et dans la politique de sécurité numérique de l’Etat. L’action du chargé(e) de mission CSIRT s’inscrit dans le cadre de la feuille de route cyber du ministère, validée annuellement en comité stratégique (COSTRAT). Au sein du département HFDS, du bureau pilotage de la sécurité numérique, le/la chargé de mission CSIRT est placé sous l’autorité du chef de la SCP lui-même placé sous l’autorité du FSSI, chef du bureau. Ce dernier porte également la fonction de responsable du CSIRT. Le chargé de mission CSIRT participe aux activités de la SCP dans la coordination et la prévention des activités relatives aux incidents de cybersécurité.Les principales missions qui seront confiées sont les suivantes :ConnaissancesNormes de sécurité informatique - ExpertiseEnvironnement et métiers du ministère - ExpertiseSavoir-FaireGérer un projet - ApplicationAnalyser, synthétiser - MaîtriseCommuniquer avec aisance - MaîtriseFaire preuve de rigueur et de méthode - MaîtriseSavoir-EtreEsprit d’initiative et d’équipe - MaîtriseRéactivité - MaîtriseSens de l'organisation - MaîtriseSens des responsabilités - MaîtriseLe Département du Haut fonctionnaire de défense et de sécurité du ministère est placé auprès de la secrétaire générale, Haute Fonctionnaire de Défense et de Sécurité (HFDS). Il est chargé de mettre en oeuvre les missions de sécurité et de défense portées par la HFDS (Articles R1143-1 à R1143-8). Sous son autorité, le département HFDS anime et coordonne la politique en matière de défense, de vigilance, de prévention, de crise et de situations d’urgence. Il veille à la diffusion des plans, des doctrines d’emploi et des directives gouvernementales en matière de défense et de sécurité et coordonne l’élaboration des plans ministériels et des instructions d’application. Il coordonne et prépare les réponses au niveau ministériel aux menaces. Le département HFDS, dirigé par un haut fonctionnaire de défense et de sécurité adjoint, comprend un fonctionnaire de sécurité des systèmes d’information (FSSI), un fonctionnaire de sécurité et de défense (FSD) et une quinzaine d’agents. Il est organisé en trois bureaux. Un bureau de la planification et de la gestion de crise, un bureau du pilotage de la sécurité numérique et un bureau de la protection du secret et de la défense nationale. Organiser et piloter des exercices de crise d’origine cyber (sur table et simulés)Réaliser des campagnes de phishing pour les agents et établir les rapports d’analyse Piloter le traitement des incidents et crises d’origine cyberAnimer le vivier cyber du ministèreContribuer à la montée en compétence des agents en proposant des formations Participer aux actions de sensibilisationPiloter le Cybermoi/sProduire les rapports de veille et d’analyse de la cybermenace (CTI)Participer à la mise en oeuvre de la réglementation (NIS 2, planification)Participer aux dossiers transverses communs aux autres bureaux du département Renforcer l’animation du réseau SSI du ministèreApports de la mission et évolutions possibles Ce poste vous permet :- D'observer au plus près l'état de la menace cyber ;- De participer à l'écosystème des CSIRT français ;- D'apporter vos contributions et vos idées dans une structure à développer, organiser ;- De participer à des situations de crise- Mettre en oeuvre ou organiser une expertise SSI portant sur l'ensemble du périmètre des politiques publiques conduites par le ministère de la Justice ou requérant son implication, et soutenir les initiatives en matière de SSI prises par les entités rattachées au SAIV des activités judiciaires.Expériences professionnelles antérieures souhaitéesFormation BAC+5 avec parcours type « défense et sécurité » Connaissance du domaine général de la cybersécurité Connaissance des processus de gestion d'incidents et de criseLe bureau du pilotage de la sécurité numérique pilote la mise en oeuvre de la politique ministérielle permettant de maîtriser les risques de sécurité du numérique, de participer à la continuité des activités et la résilience des services numériques du ministère. La sécurité numérique est une condition fondamentale pour répondre aux enjeux de la transformation numérique et des missions du service public de la Justice. La sécurité numérique regroupe les exigences exprimées par les responsables fonctionnels afin de garantir le fonctionnement des SI concourant à leurs missions ; la sécurité des systèmes d’information, et l’ensemble des moyens organisationnels et techniques qui répondent aux exigences précédentes dans le but de réduire les risques numériques.Composition et effectifs du service18Votre hiérarchieN+2 : Le Fonctionnaire de Sécurité des Systèmes d’Information (FSSI) N+1 : La cheffe de la Section Coordination et Prévention (SCP)Vos interlocuteurs métiersDirections du ministère de la justice, directions de projet, conseillers de la sécurité numérique (CSN), service numérique (RSSI, architectes, CP)
