Responsable Securite Cloud - Socle et Plateforme H/F

Commissariat au Numérique de Défense (CND)

Nous cherchons un RSSI (10+ ans) qui a porté la responsabilité sécurité d'un SI critique sans décrocher des couches basses.
- Parcours hybride : au moins un poste de RSSI/CISO et des postes techniques (ingénieur sécu, architecte, pentester, SecOps...)
- Expérience d'interface avec des autorités d'homologation ou des équipes SSI en contexte exigeant (défense, OIV, gouvernement)
- Vous êtes à l'aise pour descendre dans la stack : sécurité des couches basses (TPM/HSM, Secure Boot, attestation), virtualisation et conteneurisation (surfaces d'attaque hyperviseurs/runtimes), réseau et cloisonnement (L2/L3, VRF, zero-trust, mTLS), gestion des secrets et IAM (Vault, PKI), supply chain logicielle (SBOM, signature, scanning CI/CD).
- Analyse de risque proactive : vous identifiez les chemins d'attaque pour guider l'action, pas simplement pour remplir une matrice de conformité
- Vous avez vos réseaux dans l'écosystème SSI/cyber - vous ne dépendez pas que des CVE publiques pour savoir ce qui se passe
- Vous tenez bon face à la pression institutionnelle - vous défendez des architectures ambitieuses.

Placé sous l'autorité du ministre des Armées, le Commissariat au Numérique de Défense (CND) a pour mission d'apporter un appui numérique performant et résilient aux opérations et de faciliter la construction du système de combat de demain autour du numérique et de la donnée. Il apporte un appui numérique permettant au ministère des Armées de fonctionner au quotidien, et gère les crédits qui lui ont attribués et rend compte des résultats obtenus à la Représentation nationale.
Ainsi, le CND assure la direction, l'exploitation et le soutien des réseaux d'infrastructure, du socle numérique ministériel mutualisé et des systèmes d'information (SI) et de communication qui lui sont confiés. Le Pôle Accompagnement et Expertises Projets (POAEP) a vocation à exercer ces prérogatives à l'égard de l'ensemble du CND. Il a pour objectif l'amélioration des services offerts aux utilisateurs et l'amélioration de l'outil de l'opérateur.Notre opérateur ambitionne de devenir un acteur clé du Cloud, avec pour objectif de construire rapidement une pile cloud sûre, performante et résiliente, opérée sur l'ensemble du territoire national, au service du numérique de défense.Ce recrutement s'inscrit dans le projet d'infrastructure cloud pour le numérique de défense - conçue, intégrée et opérée par nos équipes - en se dotant d'une stack maîtrisée, sécurisée, sûre, performante et résiliente, déployée sur l'ensemble du territoire national en particulier sur le niveau secret.