Expert sécurité SI F/H

Référent(e) SSI de la mission Confiance numérique auprès d’ETN, vous veillerez à décliner (diagnostic, définition, objectifs, suivi, évaluation…) l’ensemble des composantes décrites ci-dessus au plus près des équipes de la sous-direction « Environnement de Travail Numérique » . Interlocuteur(trice) privilégié(e), vous serez en appui de l'ensemble des parties prenantes.Le périmètre recouvre l'ensemble de l'Administration Centrale et des services Déconcentrés.Profil souhaité : une expérience confirmée d'au moins 10 ans dans les domaines techniques et fonctionnels des SI, dont au moins 4 ans avec une composante SSIConnaissances :- Techniques d'organisation, de gestion de projets et conduite du changement- Architectures Techniques, réseaux, outils- Connaissance des guides et règles de sécurité (ANSSI, CIS…)- Techniques : systèmes d’exploitation des postes de travail & terminaux- Architecture sécurité : Modèles de sécurité, conception de systèmes sécurisés autours du poste de travailVous souhaitez intégrer une direction numérique à taille humaine (210 collaborateurs) et évoluer dans le champ des politiques publiques de la santé, de la solidarité et du travail ?Alors rejoignez la Direction du Numérique du Ministère du travail, de la santé, des solidarités et des familles !Acteur majeur de la transformation du numérique au sein des ministères sociaux, la Dnum accompagne les directions chargées des politiques publiques de la santé, de la solidarité et du travail afin de renforcer leur performance en s’appuyant sur le numérique comme levier. Vous participez à la continuité de service de la mission et êtes également en appui de l'ensemble de l'équipe sur tous les volets SSI, notamment en cas de crise.- Sécurisation des divers couches OSI des équipements- Mise en œuvre des outils / PKI de surveillance au titre des contrôles permanents CPN1Savoir-faire :- Qualités rédactionnelles & orales tout en sachant s’adapter a son oratoire- Conduite de projets dont certains en coordination avec des experts internes- Sécurité des Technologies et de l'Information- Aptitude au travail à distance avec des partenaires multiples- Animation de réseau- Curieux & adaptatifSavoir-être :- Autonomie- Rigueur- Discrétion- Disponibilité- Adaptabilité- Etre force de propositions- Esprit d'équipeA ce titre, elle conseille et appuie les directions et services d’administration centrale et territoriaux, conçoit des produits et solutions numériques accessibles, durables et indispensables pour assurer le lien social et veille au fonctionnement de l’écosystème numérique du ministère. Elle impulse également des usages numériques individuels et collectifs adaptés aux nouvelles attentes pour gagner en efficacité et en mobilité.Elle intervient sur un périmètre étendu et son action participe au renforcement de la solidarité, de la cohésion sociale, de la protection sociale, de la santé publique, de l’emploi, du travail et de l’insertion.La DNUM est guidée six principes : l’innovation, l’orientation usager, la confiance, l’esprit d’équipe, la diversité et l’éthique. Ces valeurs traduisent l’état d’esprit que nous souhaitons partager avec nos nouveaux collaborateurs dans un environnement professionnel épanouissant.La MCNum est une entité transverse de la DNUM dont les activités sécurités sont :. Gouvernance :- Veille sécurité permanente- Etre un acteur privilégié avec la chaine SSI/FSSI/ANSSI- Définir la feuille de route annuelle/pluriannuelle en articulation avec les objectifs DNUM. Sécurité Opérationnelle : - Construire un cadre de cohérence Sécuritaire aligné sur les exigences sécurité et sur les moyens et technologies du MAS- Rédiger les référentiels opérationnels de classification & normes (ANSSI, CNIL..)- Décliner la PSSI en procédures opérationnelles- Cartographier les SI (infra, fonctionnel, métier)- Définir les Template sécurité (guides de durcissement)- Définir les paramétrages fonctionnelles sécurité (OS, applications, FW, Sondes, Antivirus,.)- Mise en œuvre du Plan de Détection des Incidents sécurité (puit de log, SIEM…)- Créer le Plan de Réponse à Incident (CSIRT)- Définir & Suivre les plans d'action MCS (obsolescence, patching hardening…). Support SSI aux projets : - Accompagner les divers acteurs à l’intégration de la sécurité dans les projets - Analyses de Risque (veille et évaluation) - Suivre les Tests d’intrusion Red Team/Blue (offensive) Team (defensive) - Homologations RGS - Formaliser & maintenir un plan d’assurance sécurité. Animation/Sensibilisation/formation :- Promouvoir, animer, accompagner, conseiller et sensibiliser sur la SSI l'ensemble des agents, la chaine SSI. Plan de contrôle & Reporting