Au sein de la sous-direction Expertise (SDE) et de la division Produits et Services de Sécurité (PSS), le bureau Qualifications et agréments (BQA) instruit les demandes de Visa de sécurité des produits et des services relatifs à la sécurité des systèmes d’information et contribue à leur promotion. Sous forme de qualifications ou d’agréments, ces visas permettent d’attester de l’aptitude de ces produits et services à offrir une réponse adaptée aux enjeux de sécurité des informations et des systèmes concernés.
Vous serez en charge d’instruire les demandes de qualification des services relatifs à la confiance numérique : moyen d’identification électronique, délivrance de certificats de signature et de cachet électronique, vérification d’identité à distance, portefeuille électronique, recommandé électronique, horodatage électronique, etc.
A ce titre, vous aurez pour mission de :
Assurer la tenue à jour de la liste des services qualifiés par la France dans la liste publiée par la Commission européenne ;
Assurer une relation étroite et continue avec les fournisseurs de services de confiance tout au long du projet de qualification, vous définirez les stratégies d’évaluation des services ;
Analyser les résultats des travaux d’évaluation, notamment la robustesse et la conformité des services par rapport aux exigences techniques et réglementaires, et enfin proposerez au directeur général de l’ANSSI les décisions de qualification sur la base de votre analyse ;
En interne, travailler en équipe avec les experts des différentes entités de l’Agence (Expertises techniques, Politique industrielle, Stratégie, Juridique, etc.) ;
En externe, travailler avec les fournisseurs de produits et services relatifs à la confiance numérique, les centres d’évaluation, les organismes de normalisation ainsi que les organismes étatiques et gouvernementaux nationaux et européens ;
Enfin, assurer la promotion de la qualification des services relatifs à la confiance numérique dans divers évènements ou conférences.
Vous êtes diplômé(e) d’une formation de type école d’ingénieur ou d’un cursus universitaire équivalent dans le domaine des technologies de l’information et de la communication, ou vous pouvez justifier d’acquis équivalents.
Vous disposez de bonnes connaissances dans le domaine de la sécurité des systèmes d’information et en particulier dans le domaine de la confiance numérique.
Compétences requises :
Bon niveau général en sécurité des systèmes d’information ;
Bonnes connaissances des services relatifs à la confiance numérique ;
Bonnes connaissances de la réglementation française et européenne relative à la confiance numérique (règlement eIDAS, etc.) ;
Capacité d’analyse et de synthèse ;
Excellentes capacités rédactionnelles ;
Capacité d’organisation et priorisation ;
Maîtrise de l’anglais à l’oral et à l’écrit.
Qualités attendues :
Rigueur, autonomie, discrétion et sens du détail ;
Adaptation et travail dans l’urgence si besoin ;
Travail en équipe.