Expert Technique Igc H/F Service Public

L'expert technique IGC est le référent technique de haut niveau (architecture cryptographique, choix des composants qualifiés, expertise algorithmique, anticipation des évolutions normatives). Il/elle pilote l'offre de service IGC de l'OSIIC et endosse ainsi la responsabilité du produit IGC.

Les activités principales de l'expert technique IGC sont les suivantes:

- Garantir la cohérence et la robustesse des architectures cryptographiques de l'OSIIC (IGC, HSM, protocoles TLS/mTLS, chiffrement applicatif);

- Contribuer à l'élaboration et au maintien de la roadmap IGC, priorisant les évolutions selon besoins métiers, menaces cryptographiques et contraintes réglementaires;

- Contribuer et appuyer les travaux d'homologation des IGC;

- Assurer la veille technologique et normative : évolutions algorithmiques, migration post-quantique (NIST/ANSSI), composants cryptographiques (HSM, logiciels IGC), nouvelles menaces sur IGC

- Conseiller et appuyer les bureaux d'ingénierie et les équipes d'exploitation à la définition des spécifications techniques associées à chaque système d'information et à leurs évolutions

- Conseiller et appuyer les bureaux d'ingénierie et les équipes d'exploitation sur l'intégration des IGC dans les systèmes d'information (Build & Run);

- Conseiller et appuyer les bureaux d'ingénierie et les équipes d'exploitation à la définition de l'offre de services IGC et recueillir les besoins métiers des bénéficiaires des IGC;

- Conseiller et appuyer les bureaux d'ingénierie et les équipes d'exploitation dans la gestion du cycle de vie des IGC : création, renouvellement, révocation des AC, gestion des incidents de compromission;

- Contribuer à la rédaction et au maintien des politiques de certification (PC) et aux déclarations des pratiques de certification (DPC);

- Représenter l'OSIIC dans les groupes de travail relatifs aux IGC souveraines;

- Contribuer aux réponses aux incidents de sécurité impliquant les certificats (compromission, usage frauduleux, révocation de masse);

- Animer les COTECH IGC (équipes techniques) et les COSUI (utilisateurs métiers)

- Former et sensibiliser les équipes OSIIC aux enjeux IGC : bonnes pratiques, gestion certificats, protocoles cryptographiques

Contraintes et difficultés
· Criticité élevée et sensibilité des systèmes

· Migration post-quantique

· Multiplicité des usages

· Dépendances fortes sur composants qualifiés ANSSI

· Gestion des incidents de compromission

· Interruption des travaux en cas d'incidents sur la production, sur activation de la division exploitation;

· Environnement technologique hétérogène;

· Fortes exigences des utilisateurs finaux;

· Expertise rare sur le marché : cryptographie opérationnelle et gestion du produit IGC.