INGENIEUR CYBERDEFENSE - Responsable de Sécurité des Systèmes Informatiques-Projet (RSSI-P) Officier

Le Service d’infrastructure de la défense (SID) entretient et administre l’ensemble du domaine immobilier du ministère. Il assure le soutien et l’adaptation des infrastructures des armées, directions et services sur le territoire français, dans les DOM-COM et à l’étranger ainsi que le soutien au stationnement des forces en opérations extérieures (OPEX). L’Etablissement du service d’infrastructure de LYON (ESID) est chargé de ce même soutien sur le périmètre géographique de sa responsabilité. Au sein de l’ESID est en place un bureau de la sécurité des systèmes d’information local (BSSI-L) en charge de la Cybersécurité pour l’établissement. Le titulaire du poste est placé sous l’autorité de l' adjoint au chef de Bureau de la sécurité des systèmes d’information. Personne compétente en Cybersécurité, notamment sur les système industriels d’infrastructure (S2I), l’ingénieur cyberdéfense en ESID est chargé plus particulièrement d’apporter ses compétences en matière de mise en œuvre des principes de sécurisation SSI et de vérifier les livrables du dossier d’homologation, d’évaluer les dommages subis par un système en cas d’incident et participer à la conception de la solution technique visant à restituer le service. Plus généralement, il est amené également à participer à l’ensemble des travaux menés par le bureau de la sécurité des systèmes d’information local (BSSI-L).
Assister, conseiller les RCYB et les responsables sécurité des systèmes d’information (RSSI) dans l’application de la règlementation en matière de cybersécurité.
Vérifier tout ou partie des documents d’homologation en collaboration avec les RCYB et les RSSI.
Participer à la constitution des dossiers d’homologation.
Assurer le suivi des démarches d’homologation (mise à jour du « tableau de bord homologation cybersécurité »).
Participer au dialogue en matière de Cybersécurité avec les représentants des autorités clientes de l’établissement.
Mener, sur le périmètre de l’établissement, des contrôles/audits en matière de Cybersécurité et revues périodiques SSI.
Contrôler et valider les prestations de l’AMO cybersécurité.
Réaliser la veille technologique et réglementaire dans ses domaines de compétence.
Participer au RETEX et aux remontées d’informations vers la chaine fonctionnelle de Cybersécurité du SID.
Participer aux réunions et cercles d'experts SSI dans son Périmètre de responsabilité.
Participer, en tant qu’expert ESID, aux formations des RSSI-Projet assurées par l’ETRS de Rennes.
Participer à la communication et à la sensibilisation de l’ESID en matière de Cybersécurité.
Participer au réseau d’expertise CYBER du SID en contribuant à la mise en place de procédures adoptées au niveau du service.
Participer à la mise à jour de l’inventaire des S2I.