DTNUM 93 - SDAN BPSA - Auditeur pentesteur sécurité SI senior H/F (SIC)
Référence : MINT_BS093ACA-126606
- Fonction publique : Fonction publique de l'État
- Employeur : Direction de la transformation numérique
- Localisation : DTNUM - Bureau de la performance et de la sécurité applicative
Partager la page
Veuillez pour partager sur Facebook, Twitter et LinkedIn.
- Nature de l’emploi Emploi ouvert aux titulaires et aux contractuels
- Expérience souhaitée Expert
-
Rémunération Fourchette indicative pour les contractuels Non renseignée Fourchette indicative pour les fonctionnaires Non renseignée
- Catégorie Catégorie A (cadre)
- Management Non
- Télétravail possible Oui
Vos missions en quelques mots
Le bureau de la performance et de la sécurité applicative (BPSA) propose une offre de service couvrant quatre types de tests :
- Les tests fonctionnels : vérification de la bonne implémentation des fonctionnalités métiers ;
- Les tests de performance : vérification de la bonne tenue en charge de l’application par rapport aux exigences exprimées par le chef de projet ;
- Les tests de conformité : vérification de la conformité de l’application vis à vis du poste de travail ;
- Les tests de vulnérabilité : vérification du niveau de sécurité de l’application ;
- Les tests RGAA : vérification du niveau d'accessibilité.
Le titulaire du poste est chargé des tests de vulnérabilité. Il est rattaché au chef du bureau et à son adjointe, ainsi qu'à la cheffe de section sécurité et conformité.
à ce titre il doit :
- rédiger si besoin le plan de tests et les fiches afférentes,
- réaliser les tests de vulnérabilité des applications,
- évaluer le niveau de sécurité d'une application et proposer des axes d'améliorations,
- identifier l'impact métier lié aux vulnérabilités,
- réaliser pour chaque campagne de tests le reporting,
- assurer une assistance technique et proposer des recommandations aux équipes techniques,
- effectuer une veille technologique dans le domaine de la sécurité des systèmes d'information.
Le titulaire est également chargé du suivi des campagnes bug bounty, à ce titre il doit :
- participer à la gestion de la campagne : Règles d’audits, périmètre à tester, grille de primes, vulnérabilités à rechercher
- Vérifier la conformité aux bonnes pratiques de sécurité
- Qualifier, trier les failles identifiées par les hunters
- Vérifier les correctifs mis en place
Il traite avec l'ensemble des services de la DTNUM, des maîtrises d’ouvrage et sous-traitants en particulier les chefs de projet, chefs de projet hébergement.
Profil recherché
Connaissances techniques
Connaître l'environnement professionnel niveau pratique requis
Avoir des compétences en informatique - bureautique niveau maîtrise requis
Connaissance technique au choix
Savoir-faire
Avoir l'esprit de synthèse niveau maîtrise requis
Savoir travailler en équipe niveau maîtrise requis
Savoir analyser niveau maîtrise requis
Savoir rédiger niveau maîtrise requis
Savoir-être
Avoir le sens des relations humaines niveau maîtrise requis
Savoir s'adapter niveau maîtrise requis
Savoir s'exprimer oralement niveau pratique requis
Autre
- expérience confirmée dans le domaine de la sécurité des systèmes d'information ;
- Connaissances techniques générales (réseau, systèmes d’exploitation, développement, …) .
- Expérience en campagne de bug bounty
Éléments de candidature
Personnes à contacter
À propos de l'offre
-
RIFSEEP Groupe 2
Le poste est à temps plein (38h/semaine) et ouvre droit à 25 jours de congés annuels et 16 jours d’ARTT. Vous évoluerez dans un environnement dynamique et collaboratif, engagé dans la transformation numérique de l’État et tourné vers l’innovation publique.
Localisation : Universeine – 19 allée de Seine, 93200 Saint-Denis.
Les agents publics doivent transmettre leur candidature à l’aide du formulaire unique de mobilité/recrutement, disponible sur : https://www.interieur.gouv.fr/sites/minint/files/medias/documents/2025-01/2025-01-formulaire_Mobilite_MI-2025.pdf
Les candidats extérieurs à l’administration devront joindre ce formulaire vierge lors du dépôt de leur candidature sur le portail de mobilité du ministère.
Pour un traitement optimal de votre dossier, merci de nommer votre CV : « CV_NOM Prénom » -
Durée attendue sur le poste : 3 ans
Télétravail possible après période probatoire -
Titre III du Livre III du Code général de la fonction publique :
2° de l'article L332-2 et articles L332-4 et L332-5 -
Vacant à partir du 06/10/2025
-
Auditrice / Auditeur en sécurité des systèmes d'information
