Dtnum 75 - sdentat bst - architecte des services numériques de confiance h/f (sic)

Groupe RIFSEEP: 2
Corps : ING SIC

Vos activités principales:
Le BST est responsable de l’étude, la conception, du développement et de la maintenance de composants critiques de sécurité des échanges électroniques pour le ministère de l’Intérieur. Il met en œuvre les technologies telles que le SSO, les référentiels d'identités, les solutions d'horodatage et de signature numériques, ainsi que l’infrastructure de Gestion des Clefs) ministérielle. En 2025, plusieurs enjeux sur ces composants sont attendus, tels que le déploiement effectif des protocoles SCEP et ACME de délivrance de certificats à la demande, les usages sous-jacents au sein du SI ministériel, la signature en ligne, entre autres.
Le titulaire du poste d’architecte technique en services numériques de confiance devra mettre en œuvre ces nouvelles technologies et fonctionnalités, dans le respect des règles de sécurité, des normes interministérielles (RGI, RGS, RGAA), des obligations légales (RGPD) et du cadre de cohérence technique en vigueur, en lien avec le reste de l’équipe.
Les principales missions du titulaire du poste sont:
- Analyseret contribuer à la définition de l’architecture générale.
- Concevoir et dimensionner des solutions IGC innovantes, scalables et robustes, tenant compte des meilleures pratiques de sécurité et des besoins opérationnels.
- Piloter le développement des composants de sécurité liés aux IGC en collaborant avec l'équipe d'intégrateurs et les développeurs, arbitrer des choix techniques et fonctionnels.
- Superviser et garantir la qualité du code développé par l'équipe, contrôler et se prononcer sur le code fourni par les éventuelles éditeurs logiciels et prestations.
- Administrer les composants et mettre à jour leur nomenclature.
- S’assurer de la documentation technique, de la rédaction et du maintien des dossiers d’architecture des solutions de confiance, dont l’IGC Services, en diffuser l’information.
- Assurer l’interprétation des réglementations et leur traduction technique, vérifier que les solutions développées y sont conformes et anticiper les changements.
- Maîtriser les technologies et composants de sécurité pointus, tels les protocoles SCEP et ACME, les HSM et les technologies de cryptographie, et leur mise en œuvre dans l’écosystème du MI
- Apporter ses connaissances et sa vision d’architecte sur le replatforming des outils utilisés par l’équipe (en vue d’une migration sur le Cloud privé), les chaines d'intégration et déploiement continus (CI/CD), les outils et techniques DevOps, ainsi que sur les normes et standards de l’équipe.
- Former et faire monter en compétences nos intégrateurs et développeurs.
- Pratiquer une veille technologique et réglementaire assidue, anticiper les changements.