Ingénieur expert en sécurité des systèmes d'information H/F

Concrètement, vous serez amené(e) à :
Dans le cadre des activités, des projets et des systèmes de l’ANJ :
Appuyer l’équipe en charge de l’exploitation sur les aspects techniques SSI (ex : participer au MCO du système d’information, mise en œuvre du MCS sur les différents périmètres du SI, administrer les outils et infrastructures de sécurité tel que l’anti-virus et EDR, bastion d’administration, pares-feux, infrastructures de gestion des clés) ;
Assurer le contrôle de l’application des mesures de sécurité ;
Participer à la rédaction, à la mise à jour et en place des documents SSI, ainsi qu’au respect des bonnes pratiques ;
Assurer la veille technologique des systèmes informatiques, ainsi que la mise à jour des tableaux de bord SSI et l’animation de séances de sensibilisations annuelles ;
Piloter ou contribuer à l’homologation des systèmes informatiques (y compris réaliser ou participer à la rédaction d’analyses de risques selon la méthode EBIOS RM) et aux projets techniques de SSI découlant de la modernisation du SI, de la mise en œuvre de la PSSI ou de besoins métiers comportant une dimension SSI ;
Assurer un rôle de conseil par des propositions pragmatiques et opérationnelles aux MOA/MOE en amont et en aval de la mise en production des systèmes.

Dans le cadre de l’évaluation des SI et des logiciels de jeux des opérateurs du marché :
Évaluer le niveau de sécurité des jeux des opérateurs, jauger la cohérence de l’implémentation, dans les logiciels de jeux des opérateurs, des règles telles qu’annoncées au joueur ;
Estimer l’impact des choix techniques sur la sécurité de l’offre de jeux des opérateurs ;
Participer à la rédaction et à la mise à jour des référentiels d’exigences techniques ;
Contribuer à la sélection des tiers effectuant les certifications annuelles des opérateurs pour le compte de l’ANJ et analyser les audits de certification remis par ces tiers (recommandations formulées, élaboration de notes d’analyse et suivi de la mise en place du plan d’actions en lien avec les opérateurs) ;
Mener ponctuellement un audit de sécurité sur un logiciel de jeu ou le SI d’un opérateur de jeu.