Ingénieur en sécurité des systèmes d’information

Le ministère des armées, composé de trois grands subordonnés (Secrétariat général pour l’administration, Etat-major des armées, Direction générale de l’armement) a pour mission de préparer et mettre en œuvre la politique de défense militaire. La diversité des métiers du ministère (plus de 3000) permet de développer votre parcours de carrière.

Organisme interarmées, la DRM relève du chef d’état-major des armées dont elle satisfait le besoin en renseignement d’intérêt militaire, ainsi que celui des commandements opérationnels et organiques, des autorités et organismes du ministère et des organismes gouvernementaux concernés. Son action s’exerce tant dans le domaine de la veille stratégique permanente que dans celui de l’appui à la planification et à la conduite des opérations.

Dans le cadre de la transformation numérique, le titulaire du poste est rattaché à l’équipe SSI. Il participe activement à la mise en place d’une démarche “DevSecOps”. Son rôle est d’assurer la sécurité par design des solutions logicielles développées au sein de la direction. Il met en place les bonnes pratiques de sécurité compatible avec le rythme des développements.
Détaché au sein d’une équipe technique, l’ingénieur SSI est responsable de sécuriser l’ensemble de la chaîne de développement et de déploiement logicielle. A partir des politiques de sécurité et du cadre réglementaire et légal, il traduit les règles documentaires en code.
Instruire une démarche d'homologation initiale ou de renouvellement. Conduire une analyse de risque et de sécurité des produits civils. Rédiger et mettre à jour les documents nécessaires.
S'assurer de la bonne prise en compte du maintien en condition de sécurité durant la phase de développement des SI. Conseiller l'autorité d'emploi en matière de SSI.
Participer à la définition des nouvelles règles et pratiques de sécurité de l’organisation.
Piloter la démarche d’intégration de la SSI au plus proche des équipes techniques durant le cycle de vue du projet.
Accompagner les différentes équipes techniques dans la sécurisation de leurs applicatifs.
Assurer le transfert de responsabilité vers les RSSI-aval lors des déploiements initiaux.
Apporter un soutien technique aux différents RSSI-A lors de la re-homologation de SI et en amont des réunions des GT SSI.
Conduire une analyse de risque.
Procéder à la revue des mesures de sécurité listées dans le dossier d’homologation en mettant en œuvre des investigations techniques.
ITM : 10000€, 3 mois