Au sein de la sous-direction Expertise (SDE) et de sa division Assistance Technique (DAT), le bureau architectures sécurisées (BAS) rassemble une dizaine d’agents aux parcours variés.

Vous êtes au cœur du dispositif cyber français pour mener des missions préventives.

Vous pouvez postuler en tant qu’architecte généraliste ou en tant qu’architecte expert en le précisant dans votre CV ou votre lettre de motivation.

Selon votre profil, vous travaillez, prioritairement mais non exclusivement, sur des sujets relevant de votre domaine d’expertise.

Les domaines d’expertise recherchés en priorité pour le poste sont le cloud, l’intelligence artificielle (IA) et les systèmes industriels (OT), trois enjeux techniques majeurs pour l’ANSSI.

En tant qu’architecte consultant cybersécurité, vos principales missions sont de :

• Accompagner et conseiller : vous aidez à spécifier des besoins de sécurité et à évaluer la sécurisation des architectures de SI sensibles, de tout type, des services de l’État ou d’opérateurs privés. Les accompagnements peuvent être de nature complexe, être ponctuels ou nécessiter un suivi sur le long terme. Vous collaborez avec d’autres équipes ou laboratoires de l’ANSSI pour bénéficier d’expertises complémentaires.

• Garantir et diffuser l’expertise : vous êtes référent(e) technique au sein de l’ANSSI en matière de sécurisation des architectures de SI. À ce titre, vous participez à la rédaction des exigences techniques pour les référentiels de qualification de prestataires ou les réglementations (françaises, européennes ou internationales). Pour maintenir ou développer votre expertise, vous participez à des formations de haut niveau et à des conférences techniques internationales.

• Capitaliser et promouvoir : profitant de l’expérience que vous accumulez au cours des accompagnements, vous contribuez à élaborer l’état de l’art technique en cybersécurité. Vous synthétisez les connaissances acquises lors de vos missions, les partagez avec les équipes de l’ANSSI, et contribuez à la rédaction de guides techniques et de formations destinés à un public varié (administrations, entreprises, etc.).

En tant qu’architecte consultant cybersécurité, vos actions sont légitimées par votre expérience et vos compétences techniques.

Habilitation

Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 9 aout 2021.

Formation et expérience :

• Vous possédez un diplôme, issu d’une école d’ingénieurs ou d’un cursus universitaire équivalent.

• Vous avez au moins 5 ans d’expérience dans le domaine de l’architecture SI ou de la cybersécurité.

• Vous avez travaillé sur un poste opérationnel ou d’architecte, dans votre domaine d’expertise le cas échéant.

• Une connaissance et une pratique de certains référentiels de cybersécurité (p. ex. IGI1300, II901, SecNumCloud, ReCyF, IEC 62443) serait un plus.

Compétences requises :

• Vous vous tenez au courant des menaces cyber, de l’évolution des technologies et de leurs vulnérabilités.

• Vous aimez apprendre par vous-même et au contact de vos pairs.

• Vous savez travailler au sein d’un collectif pour partager et confronter vos idées.

• Vous proposez des solutions techniques alliant pragmatisme et exigence.

• Vous savez restituer vos travaux techniques en vous adaptant à votre public.

Qualités attendues :

• Esprit d’équipe, autonomie, curiosité.

• Rigueur, sens des responsabilités, ténacité.

• Excellente capacité rédactionnelle, bonne capacité d’analyse et de synthèse pour la rédaction d’avis techniques ou de guides.

Si votre candidature est présélectionnée, vous serez contacté(e) pour un premier entretien permettant d’apprécier votre culture technique et cyber, votre compréhension du poste et de répondre à vos questions.

À l’issue, si votre candidature est sélectionnée, un second entretien permettra d’évoquer vos attentes et vos motivations avec les managers de l’équipe. Des tests techniques pourront être réalisés.

Les entretiens pourront être menés en visio-conférence ou en présentiel par l’employeur, éventuellement accompagné par la division des ressources humaines.

Vous serez informé(e) des suites données à votre candidature.