Analyste - Ingénieur de la Sécurité Opérationnelle H/F

Service Public

Responsabilités

Maintenir au bon niveau de sécurité des SI sous responsabilité de la DILA

• Veiller au bon niveau de version des systèmes d'exploitation, principaux composants middleware et microprogrammes des équipements matériels.
• Veiller à l'application des correctifs de sécurité préconisés par les éditeurs, les constructeurs ou les services de l'état (ANSSI, CERT-FR...)
• Sous couvert du RSSI et de son responsable, accorder les ouvertures de flux, les accès aux services nécessitant une validation ou un examen préalable d'un point de vue SSI. Si besoin escalader et constituer le volet technique du dossier qui permettra au RSSI et à l'Autorité Qualifiée d'arbitrer
• Analyse des risques, et force de proposition techniques sécurisées
• Rappels règlementaires ou des bonnes pratiques, si possible proposer un compromis technique.
• Veiller à un usage conforme aux bonnes pratiques, règles internes et exigences légales de sécurité des outils informatiques DILA. Si besoin informer, escalader les écarts constatés.
• Soutenir les responsables de marchés dans leurs activités de vérification de l'application de la PSSI.
• Veiller au respect des exigences de sécurité décrites dans les Cahiers des Clauses Techniques Particulières. Organiser des contrôles réguliers, si ce n'est des audits sous couvert de son responsable.

Implémenter la gestion opérationnelle de la sécurité des systèmes d'information

• Mettre en place et alimenter régulièrement des tableaux de bord permettant à l'encadrement et aux autorités de disposer d'une vue objective du niveau de sécurité en place.
• Être force de proposition sur le plan d'amélioration du niveau de sécurité informatique de la DILA sur le court et moyen terme. Organiser les chantiers en mode projet.
• Participer aux activités du CAB (Comité de gestion des changements) en veillant à la conformité technique des projets au regard des objectifs de sécurité de le DILA.
• Participer à la prise en compte systématique du volet SSI dans la gestion de projet informatique DILA, tendre vers un processus d'homologation SSI pour chaque mise en production.
• Contribuer à l'amélioration continue de la qualité pour le volet SSI, analyse des performances, optimisation des procédures, simplifications techniques...
• Assurer la veille technologique et réglementaire. Collecter l'information, l'analyser pour informer, conseiller. Restituer cette veille par des communications régulières et ciblées à l'attention de son responsable.
• Accompagner les équipes dans la sécurisation des projets Cloud, des PIC et des chaines CI/CD y compris la gestion des secrets.

Assurer la gestion des alertes de sécurité et l'administration des équipements de sécurité
- Intervenir sur les incidents de sécurité, contribuer au support technique pour leur résolution, si nécessaire faire appel et accompagner au pilotage de l'expertise externe. Rendre compte et instruire le retour d'expérience...

Le département des infrastructures et des services (DIS) assure le socle technique avec pour missions de gérer la relation avec les utilisateurs internes pour leurs postes et environnement de travail (bureautique, messagerie, imprimantes multifonctions ...), d'assurer des services transverses, ou de support et formation utilisateurs. Il est garant de la disponibilité des infrastructures 24h/24 et 7j/7 en s'appuyant sur des ressources internes ou en sous-traitance. Il alerte les départements concernés de toutes difficultés liées aux applications métiers, difficultés identifiées lors de la phase d'intégration ou dans le cadre de l'exploitation. Le département participe à la rationalisation des outils et des procédures de production, au maintien de ceux-ci à l'état de l'art et à la veille technologique.