Dgef 75 - responsable de la sécurité des systèmes d'information h/f (sic)

Groupe RIFSEEP : 3
Vos activités principales : Face à l’augmentation du niveau de la menace cyber, la nouvelle mission numérique de la direction générale des étrangers en France (DGEF) souhaite renforcer sa politique en matière de sécurité numérique.
Sous l’autorité du chef du bureau de l’appui technique et de la SSI, le/la responsable de la sécurité des systèmes d’information sera chargé(e) :
- de la consolidation des risques et des vulnérabilités et d’alerter sur les risques
systémiques les directions métiers ;
- de la progression de la démarche d'intégration de la sécurité dans les projets SI de la direction (DISSIP);
- du choix, du développement, de la configuration, de l’exploitation et de l’amélioration continue des outils de détection et d’investigation ;
- de l’apport d’une expertise technique sur la sécurité des systèmes d’information (revues de schémas d’architectures, de DAT, etc.) ;
- de la réalisation des homologations de sécurité des applications de la DGEF et de l’accompagnement des directions métiers dans cette démarche ;
- de l’accompagnement des directions métiers à la rédaction des AIPD (analyses d’impacts à la protection des données) sur les volets SSI ;
- de la supervision et du pilotage des audits réalisés par des auditeurs externes (analyses de risques, tests d’intrusions, audits d’architecture, audits de configuration audits de code, etc) ;
- d’assurer le rôle de guichet unique du SHFD et de la DTNUM sur la thématique SSI ;
- de l’investigation et de la réponse aux alertes émises par le C2MI ;
- de la mise en place et de la déclinaison d’une politique de sécurisation des prestataires ;
- de la conception des volets PCI/PRI des procédures de gestion de crise cyber au sein de la DGEF ;
- de la gestion des habilitations SSI des agents (proxy Orion, Hesperis, etc) ;
- de la coordination des ALSSI (assistants locaux à la sécurité des systèmes d’informations) sur les différents sites de la DGEF ;
- de la sensibilisation des agents de la DGEF.
Votre environnement professionnel : La direction générale des étrangers en France (DGEF) est chargée au sein du ministère de l’intérieur et des outre-mer de la politique d’immigration, d’asile, d’intégration et d’accès à la nationalité française. La DGEF agit dans les domaines qui couvrent l’intégralité du parcours des étrangers en France : entrée sur le territoire, séjour, travail, lutte contre l’immigration irrégulière, asile, intégration, naturalisation.
Au sein de la DGEF, vous intégrerez la Mission du Numérique qui aura en charge la définition et le suivi de la stratégie numérique de la direction et à ce titre sera directement rattachée auprès du DGEF. Elle sera composée de 3 bureaux: un bureau de l’innovation et de l’administration de la donnée ; un bureau des compétences et des relations numériques aux usagers et un bureau de l’appui technique et de la SSI. Votre poste se situera au sein de ce dernier bureau.

Composition et effectifs du service : La Mission numérique est composée d’une dizaine d’agents mais a vocation à atteindre une cible d’environ 20 personnels. Des prestataires (MOE, AMOE, AMOA, TMA) travaillent également au bénéfice de la Mission numérique.

Liaisons hiérarchiques : Le(la) Responsable de la Sécurité des Systèmes d’Information est sous l’autorité du chef du bureau de l’appui technique et de la SSI qui lui-même dépend de le (la) chef(fe) de la mission du numérique et son adjoint(e), rattaché(e)s directement au directeur général des étrangers en France.

Liaisons fonctionnelles : Les autres bureaux de la mission du numérique, les directions métiers de la DGEF (DIMM, DA, DIAN, etc.), la direction de la transformation numérique (DTNUM), le SHFD (Service du Haut Fonctionnaire de Défense), le C2MI (Centre de Cyberdéfense du Ministère de l’Intérieur), les préfectures, l'Agence nationale des titres sécurisés (ANTS), l'Office Français de l'immigration et de l'intégration (OFII), l’Office Français de Protection des Réfugiés et Apatrides (OFPRA) et tous les partenaires publics ou privés de la DGEF.

Vos compétences principales mises en œuvre :
- Avoir des compétences en informatique - bureautique niveau expert requis
- Avoir des compétences juridiques niveau pratique requis
- Connaître l'environnement professionnel niveau maîtrise requis
- Savoir s'organiser niveau maîtrise requis
- Savoir travailler en équipe niveau expert requis
- Avoir l'esprit de synthèse niveau expert requis
- Avoir le sens des relations humaines niveau maîtrise requis
- Savoir communiquer niveau maîtrise requis
- Savoir s'adapter niveau maîtrise requis

Expertise technique attendue :
- Maîtrise des concepts de SSI (architectures sécurisées, vulnérabilités applicatives, gouvernance, etc.)
- Connaissances de la démarche EBIOS RM
- Connaissances de la démarche d’homologation au sein du MIOM
- Connaissances des référentiels réglementaires (II901, RGS, RGPD, etc.)
- Maîtrise des principes d’architectures systèmes et réseaux

Au-delà de l’expertise technique attendue, le titulaire du poste devra assurer la conduite de réunions de coordination opérationnelle avec les directions de la DGEF, la production de rapports de veille ou de traitement d’alertes ou incidents, ainsi que de tableaux de bord et d’indicateurs SSI. Il pourra également représenter la DGEF lors des instances ministérielles dédiées à la cybersécurité.

Habilitation "Très Secret" obligatoire pour l’exercice des fonctions de RSSI.

Vos perspectives :

Le poste donne à son titulaire une très bonne "visibilité" et notamment vis-à-vis du réseau ministériel et interministériel, ce qui peut favoriser les contacts et donc les évolutions de carrière.

Durée attendue sur le poste : 3 ans