RESPONSABLE DE LA SECURITE DES SYSTEMES D'INFORMATION SPECIALISE PROJETS IA (F/H)

Rattaché(e) à une des équipes du département de la Sécurité et de la Sûreté de l’Information (D2SI), vous endosserez le rôle de RSSI de plusieurs projets numériques du ministère, notamment en matière d’IA. Votre rôle sera de conseiller et de contribuer aux choix de conception des produits numériques, d’assurer la conception, le pilotage, la réalisation et le suivi de la démarche d’homologation et des études de sécurité des produits numériques conformément à la politique ministérielle.
Sous la coordination du Responsable Central de la Sécurité des Systèmes d’Information (RCSSI) de la DNUM, vous évaluerez les risques et proposerez des mesures de sécurité conformes au référentiel et aux orientations SSI définies. Vous vous assurerez de la prise en compte et de l’application de la Sécurité dans les projets et notamment ceux en méthode Agile.
À ce titre, vos principales missions (liste non-exhaustive) seront de :

• Mettre en avant votre expertise technique pour contribuer au choix et aux modalités de mise en œuvre des solutions numériques avec une sécurité adaptée, puis valider les aspects sécurité dans les dossiers d’architectures techniques ;
• Réaliser ou de faire réaliser les analyses de risques : Expression de Besoins Identifications des Objectifs de Sécurité Risk Manager (EBIOS RM) des projets et des programmes, et de conseiller sur les mesures efficientes de réduction des risques à retenir ;
• Alerter le conseiller à la sécurité numérique (CSN) et les équipes projet/produit en cas de risque, de non-conformité ou de difficulté importante ;
• Vérifier et contrôler la conformité des dossiers d’architecture et des différentes applications en fonction des exigences de sécurité ;
• Mettre à jour le tableau de bord SSI des projets et des programmes sous votre responsabilité en s’assurant du respect des mesures de sécurité ;
• Piloter et apporter un accompagnement technique lors d’audits de vulnérabilités, et dans l’exploitation de leurs résultats ;
• Contribuer à la conception, la validation et le déploiement sécurisé et résilient des architectures IA (on-premise, cloud souverain, hybride) ;
• Valider les configurations des infrastructures techniques (containérisation, stockage sécurisé, hyperviseurs, bus de données critiques) ;
• S’assurer que les politiques de sécurité soient correctement appliquées, et que les enjeux règlementaires sont correctement pris en compte : Règlement général sur la protection des données (RGPD), Loi de Programmation Militaire (LPM), Directive NIS (Network Information Security) Electronic Identification And Trust Services (eiDAS…) ;
• Apporter votre connaissance et vos compétences, en situation de gestion de crises ;
• Contribuer à la veille technologique des solutions de sécurité en coordination ;
• Piloter et coordonner les prestataires et les éditeurs de technologies fournisseurs des solutions des projets qui vous incombent.

Le principales missions du département D2SI sont les suivantes :• La gouvernance de la cybersécurité• Le pilotage des démarches d’homologation de sécurité• La définition et la mise à jour des politiques SSI• La participation aux projets et produits numériques portés par la DNUM (socle et projets pour les métiers)Supervision en continu des événements• La gestion de crise et la remédiation• L’administration sécurisée du réseau périmétrique• La réalisation d’audits techniques approfondis (code, intrusion,…)• L’intégration des exigences RGPD et de la doctrine CNIL dans les projets• L’appui juridique et technique à la conformité des traitements de données Le Département de la Sécurité et de la Sûreté de l’Information (D2SI) est directement rattaché à la Sous-directrice du socle numérique et du réseau territorial et placé sous la responsabilité du chef du département de la sécurité et sûreté de l’information (D2SI).Le Département est composé de 35 agents, principalement experts en cybersécurité, sécurité des systèmes d’information et protection des données. Il accompagne les départements de la DNUM ainsi que les directions métiers dans les projets et les programmes de transformation numérique du ministère de la Justice. Il est composé de deux Bureaux et d’une cellule transverse.• Bureau du centre des opérations de sécurité justice• Bureau de l’accompagnement à la sécurité dans les projets• Cellule SSI transverse