IFIP/ATT - Auditeur Référent Cybersécurité Offensive - Bordeaux H/F

Domaines d’intervention de la Division CEISAC, en matière d’exploitation (système et applicatif) et d'évolutions d’architecture de niveau 2 :

• passerelles d’accès sécurisés vers/depuis internet, VPN, PROXYS
• sécurisation des accès au Cloud interministériel NUBO
• audits d’infrastructure de sécurité, audits statiques / dynamiques sur les applications IT de la DGFIP
• pentests, exercices « Red Team »
•protection internet, messagerie électronique et smartphonie DGFIP
• équipements transverses de supervision.

En tant qu’auditeur référent en cybersécurité, nous vous confierons les missions suivantes :

➢ Prendre en charge le pilotage de l’équipe d’auditeurs et la réalisation d’audits « dynamiques » réalisés par l’équipe : planification, préparation, réalisation, analyse des résultats, synthèse vers la Direction Générale dans des rapports normés, avec préconisations

➢ Conduire des audits d’architecture, de configuration sous linux ou Windows

➢ Professionnaliser, industrialiser la réalisation de ces audits et assurer la maintenance des outils

➢ Réaliser des tests d’intrusion (web, externe, interne, api, applications, wifi, cloud…)

➢ Assurer une veille permanente et s’assurer de l’actualisation des compétences requises dans l’équipe

➢ Prendre en charge des travaux d’étude et expertise typés MOE déléguée, pour le compte des bureaux du S.S.I. de la Direction Générale

➢ Savoir concevoir, coder des solutions de sécurité adaptées au SI

➢ Participer aux autres missions Cybersécurité du secteur « Audits Cyber », notamment les exercices RedTeam, en apportant son expertise et son support

➢ Participer aux réunions de coordination et de suivi technique

➢ Partager ses connaissances et son expérience avec l’équipe.

Au sein de la DGFIP, l’emploi est calibré inspecteur des finances publiques «IFIP» PSE.
Pour les candidats fonctionnaires, il conviendra de détenir un grade équivalent (attaché).
Selon le corps d'origine détenu, le recrutement pourra s'effectuer dans le cadre d'un détachement à équivalence de grade avec celui détenu dans l'administration d'origine et à l'échelon comportant un indice égal ou immédiatement supérieur à celui détenu précédemment, d'une affectation ou d'une PNA.
Pour les candidats non fonctionnaires, la rémunération proposée sera déterminée en fonction notamment du niveau de diplôme et de l'expérience professionnelle du candidat.