Ingénieur/Ingénieure Cybersécurité (F/H)-AEFE PARIS OU NANTES
Référence : 2023-1427196
- Fonction publique : Fonction publique de l'État
- Employeur : Agence pour l'Enseignement Français à l'Etranger
- Localisation : 1 Allée Baco, Nantes ou site Paris 23, place de Catalogen-75014 Paris
Partager la page
Veuillez pour partager sur Facebook, Twitter et LinkedIn.
- Nature de l’emploi Emploi ouvert aux titulaires et aux contractuels
- Expérience souhaitée Non renseigné
-
Rémunération (fourchette indicative pour les contractuels) Non renseigné
- Catégorie Catégorie A (cadre)
- Management Non
- Télétravail possible Oui
Vos missions en quelques mots
Au sein du Pôle Systèmes-Sécurité du Département des Systèmes d’Information (DSI) composé du responsable de Pôle, également RSSI (Responsable de la Sécurité des Systèmes d’Information) basé à Nantes, d’un administrateur systèmes-réseaux basé à Nantes et d’un administrateur systèmes-réseaux basé à Paris, il ou elle aura pour mission principale de faire respecter la Politique de Sécurité des Systèmes d’Information de l’AEFE, de procéder à des audits Cybersécurité et d’accompagner les équipes du DSI et du réseau des référents informatiques des établissements à l’étranger, sur les aspects liés à la Cybersécurité.
Dans le cadre de sa mission, le/la titulaire du poste est en charge des tâches suivantes :
Respecter et faire respecter la Politique de Sécurité des SI de l’AEFE ;
Accompagner les autres pôles du Département des SI dans le respect des bonnes pratiques de sécurité ;
Accompagner les 16 référents informatiques (COSI) des zones du réseau des établissements à l’étranger.
Audits de sécurité et tests d’intrusion :
• Proposer un plan d’audits de sécurité
• Audits de sécurité :
o Exécuter et/ou encadrer des audits de sécurité sur différents environnements informatiques en veillant aux respects des politiques et normes réglementaires
o Mener différents types d’audits (audits de configuration, d’architecture, des habilitations, de code)
• Tests d’intrusion : piloter des attaques sur un environnement cible donné
• Proposer un plan d’action de mise en conformité sécuritaire suite aux audits de sécurité et aux tests d’intrusion réalisés et veiller à sa bonne réalisation, avec l’aide du RSSI.
Analyses de risques / Vulnérabilités :
• Évaluer les risques de sécurité et les impacts des vulnérabilités détectées
• Produire des rapports d’analyse de risques et proposer des recommandations permettant d’y remédier
• Assister les équipes à la mise en œuvre des recommandations techniques
• Produire des tableaux de bord du niveau de sécurité et de conformité : indicateurs..
• Mener des analyses de risque selon la méthodologie EBIOS RM, dans le cadre des homologations sécuritaires des SI
Veille technique ;
• Assurer une veille technique en matière de sécurité : nouvelles menaces / vulnérabilités (CERT,..)
Profil recherché
Savoir-faire :
- Analyser les risques ;
- Gérer une situation de crise ;
- Communiquer dans un contexte de crise ;
- Rédiger des rapports ;
- Résoudre un problème.
Savoir-être :
- Capacité d’analyse et de synthèse ;
- Rigueur et organisation ;
- Discrétion ;
- Réactivité.
Connaissances :
- Méthodologies d'analyse de risques
- Normes de sécurité informatique
- Techniques de cyber-attaques et contre-mesures pour les prévenir
- La connaissance de la Politique de Sécurité des Systèmes d’Information de l’Etat (PSSI-E) serait un plus.
Profil et expériences :
Bac + 5 (Ecole d'ingénieurs, Master)
Expérience significative en Sécurité des SI
Qui sommes-nous ?
L’Agence pour l’enseignement français à l’étranger (AEFE) est un établissement public national à caractère administratif sous tutelle du Ministère de l’Europe et des Affaires étrangères. L’Agence gère directement 71 établissements d’enseignement scolaire français, qui sont ses composantes. Par ailleurs, elle pilote et anime, un réseau de 156 établissements privés. Elle assure la formation continue, l’orientation et le suivi pédagogique des enseignants des 295 autres établissements, appelés « établissements partenaires », également homologués par le Ministère de l’Éducation nationale et de la Jeunesse (MENJ). L’AEFE dispose d'un budget de plus d'un milliard d'euros et assure la gestion de 6400 personnels détachés à l'étranger. Les services centraux de l'AEFE emploient près de 230 personnels répartis sur les sites de Paris et Nantes. L’Agence est engagée dans une démarche d’égalité professionnelle entre les hommes et les femmes.
Le secrétariat général est chargé de la mise en œuvre de la politique menée par l’Agence. Dans ce cadre, il organise et coordonne l’action administrative. Il initie les procédures de gestion et s’assure de leur application. Il dirige, sous l’autorité de la Directrice Générale, l’ensemble des services centraux et s’assure de leur parfaite coordination. Il concourt à l’élaboration, la mise en cohérence et la validation des orientations fixées par la Directrice Générale, ainsi qu’à celle des documents administratifs réalisés par les services de l’Agence.
Descriptif du service
Le Département des Systèmes d’Information (DSI), au sein du secrétariat général, est chargé de l’élaboration et de la mise en œuvre de la politique de l’Agence en matière de systèmes d’information et de communication, en cohérence avec les cadres interministériels.
Il est en charge de la sécurité des systèmes d’information et force de proposition pour anticiper la nécessaire modernisation et adaptation du socle technique avec le souci constant d’une utilisation optimale des moyens alloués et de cohérence globale du système d’information.
Il accompagne le développement des services dans le cadre des projets et apporte son expertise aux établissements du réseau.
Il peut être amené à proposer des orientations en matière de système d’information et de cybersécurité pour le réseau des établissements.
Le Département des Systèmes d’Information est réparti sur 2 sites : Nantes et Paris.
À propos de l'offre
-
Poste vacant, ouvert aux fonctionnaires civils de l’Etat, des collectivités territoriales ou des établissements publics qui en dépendent de catégorie A ou aux contractuels. Recrutement par voie statutaire de détachement sur contrat (3 ans) pour les fonctionnaires. A qualité de dossier égale, les candidatures des fonctionnaires seront privilégiées.
La rémunération est fixée par l’Agence en fonction de l’INM de l’intéressé(e) (fonctionnaire).
Pour les contractuels, elle est fixée en fonction des expériences passées dans des postes similaires.
Les dossiers de candidature constitués d’un curriculum vitae et d’une lettre de motivation doivent être adressés uniquement à l’adresse mail : recrutementsiege.aefe@diplomatie.gouv.fr, jusqu’au 30/10/2024 à l’attention de Madame la Secrétaire Générale de l’AEFE.
Renseignements sur le poste :
Mme Sylvie BONNEFOY – Cheffe du Département des SI – sylvie.bonnefoy@diplomatie.gouv.fr
M. David PICOULEAU – Responsable du Pôle Systèmes-Sécurité – RSSI – david.picouleau@diplomatie.gouv.fr
Renseignements administratifs : brhsiege.aefe@diplomatie.gouv.fr
Implantation géographique : 1 Allée Baco à Nantes
-
Possibilité de travail ponctuel en horaires décalés, adaptés aux nécessités du service.
Des déplacements ponctuels à Paris au sein des locaux de l’AEFE ou du MEAE sont à prévoir.
-
Vacant à partir du 01/12/2024
-
Auditrice / Auditeur en sécurité des systèmes d'information