Ingénieur Cybersécurité (H/F)
Role details
Job location
Tech stack
Job description
Au sein de la Direction Centrale de la Sûreté (DCS) du CNES, vous intégrez la Sous-Direction Sécurité Numérique. Vous occupez un poste transverse à la croisée de la gouvernance (Pilotage, GRC & Homologation) et du support aux projets (Ingénierie, Architecture, Spécification).
Votre mission consiste à accompagner les directions métiers pour garantir que les systèmes d'information sont conçus de manière sécurisée et qu'ils répondent aux exigences légales et réglementaires.
En tant qu'Architecte Sécurité, vous évoluerez sur les missions suivantes :
- Volet Ingénierie et Conseil
- Security by Design : Accompagner les responsables des systèmes dès la phase de conception pour définir la doctrine technique et les choix d'architecture sécurisée
- Analyse de Risques : Animer et réaliser des analyses de sensibilité et de risques pour confronter les besoins de sûreté aux menaces
- Support Méthodologique : Aider les projets à élaborer leurs dossiers de sécurité, notamment sur la justification des mesures de protection et les options de remédiation.
- Volet Gouvernance et Homologation
- Instruction des Dossiers d'homologation : Préparer les avis d'homologation et les supports de décision pour le compte de l'Autorité d'homologation
- Conformité Réglementaire : Garantir l'application du cadre légal (PSSI CNES, IGI 1300, Directive NIS2, RGPD) au sein des projets suivis
- Politiques et directives : Contribuer à la rédaction de la PSSI du CNES et de ses directives.
- Activités Transverses
- Assurer le cadrage initial des nouveaux projets entrant dans le portefeuille de la Sous-direction (définition de la stratégie d'homologation, qualification du besoin, affectation des référents)
- Contribution à la remontée des indicateurs et au tableau de bord de la sous-direction
- Participer à la relation avec les autorités de tutelle (DGA, DRSD, DGSI) dans le cadre des démarches d'homologation de systèmes réglementés.
Requirements
Titulaire d'un diplôme d'ingénieur ou équivalent, vous justifiez de 5 à 10 ans d'expérience professionnelle dans un environnement similaire.
Compétences techniques :
- Maîtrise des méthodologies d'analyse de risques
- Solide culture en architecture SI et solutions techniques de sécurité (Firewall, PKI, filtrage, etc.)
- Capacité à rédiger des dossiers d'homologation et des avis techniques de synthèse
- Capacité à rédiger des directives et politiques de sécurité.
Qualités personnelles :
- Pédagogie et sens de la diplomatie
- Force de persuasion et leadership
- Aptitude à la négociation
- Esprit de synthèse., * Le candidat devra être habilitable au Secret de la Défense Nationale
- Un bon niveau d'anglais est requis pour ce poste.
Benefits & conditions
- Salaire sur 13 mois selon grille de salaire + Prime d'intéressement
- Mutuelle et prévoyance
- Prise en charge de l'abonnement transport en commun à hauteur de 95%
- Horaires variables, Congés Payés & RTT
- 2 jours de télétravail par semaine
- Restaurant d'entreprise
Les candidatures seront examinées au regard des besoins de l'entreprise, des prérequis du poste et des compétences individuelles en accord avec notre politique de promotion de l'égalité professionnelle dans l'entreprise.
En notre qualité d'EPIC (Etablissement Public à Caractère Industriel et Commercial), un principe de neutralité (notamment religieuse) s'applique à tous les collaborateurs du CNES.