RESPONSABLE DE LA SECURITE DES SYSTEMES D'INFORMATION SPECIALISE PROJETS IA (F/H)

Rattaché(e) à une des équipes du département de la Sécurité et de la Sûreté de l’Information (D2SI), vous endosserez le rôle de RSSI de plusieurs projets numériques du ministère, notamment en matière d’IA. Votre rôle sera de conseiller et de contribuer aux choix de conception des produits numériques, d’assurer la conception, le pilotage, la réalisation et le suivi de la démarche d’homologation et des études de sécurité des produits numériques conformément à la politique ministérielle.
Sous la coordination du Responsable Central de la Sécurité des Systèmes d’Information (RCSSI) de la DNUM, vous évaluerez les risques et proposerez des mesures de sécurité conformes au référentiel et aux orientations SSI définies. Vous vous assurerez de la prise en compte et de l’application de la Sécurité dans les projets et notamment ceux en méthode Agile.
À ce titre, vos principales missions (liste non-exhaustive) seront de :
- Mettre en avant votre expertise technique pour contribuer au choix et aux modalités de mise en œuvre des solutions numériques avec une sécurité adaptée, puis valider les aspects sécurité dans les dossiers d’architectures techniques ;
- Réaliser ou de faire réaliser les analyses de risques : Expression de Besoins Identifications des Objectifs de Sécurité Risk Manager (EBIOS RM) des projets et des programmes, et de conseiller sur les mesures efficientes de réduction des risques à retenir ;
- Alerter le conseiller à la sécurité numérique (CSN) et les équipes projet/produit en cas de risque, de non-conformité ou de difficulté importante ;
- Vérifier et contrôler la conformité des dossiers d’architecture et des différentes applications en fonction des exigences de sécurité ;
- Mettre à jour le tableau de bord SSI des projets et des programmes sous votre responsabilité en s’assurant du respect des mesures de sécurité ;
- Piloter et apporter un accompagnement technique lors d’audits de vulnérabilités, et dans l’exploitation de leurs résultats ;
- Contribuer à la conception, la validation et le déploiement sécurisé et résilient des architectures IA (on-premise, cloud souverain, hybride) ;
- Valider les configurations des infrastructures techniques (containérisation, stockage sécurisé, hyperviseurs, bus de données critiques) ;
- S’assurer que les politiques de sécurité soient correctement appliquées, et que les enjeux règlementaires sont correctement pris en compte : Règlement général sur la protection des données (RGPD), Loi de Programmation Militaire (LPM), Directive NIS (Network Information Security) Electronic Identification And Trust Services (eiDAS…) ;
- Apporter votre connaissance et vos compétences, en situation de gestion de crises ;
- Contribuer à la veille technologique des solutions de sécurité en coordination ;
- Piloter et coordonner les prestataires et les éditeurs de technologies fournisseurs des solutions des projets qui vous incombent.