Architecte cybersécurité junior

La sous-direction Expertise contribue à la sécurisation des usages du numérique via des actions ciblées : former, informer, conseiller, labelliser les produits et services de confiance et aider à la conception de produits numériques sécurisés au profit de l’État. Elle maintient une expertise de haut niveau dans de nombreux domaines de la sécurité du numérique : cryptographie, cloud, développement logiciel, identité numérique, IA, mobilité, détection, etc. À ce titre, elle collabore avec les entreprises, les administrations françaises et les opérateurs d’importance vitale.

Au sein de la sous-direction Expertise (SDE), le bureau architectures sécurisées (BAS) rassemble une dizaine d’agents aux parcours variés avec pour mission collective d’apporter une assistance technique spécialisée en architecture SSI pour les bénéficiaires de l’Agence. L’architecte cybersécurité junior est placé(e) sous la responsabilité directe du chef de bureau.

Missions et activités principales :

La supervision de sécurité est une des activités essentielles de la cybersécurité et fait donc l’objet de travaux de doctrine au sein du bureau. Un stage de fin d’études a permis de concevoir et de mettre en œuvre, de façon automatisée, une première architecture de supervision de sécurité au sein d’une offre de cloud public national.

En lien avec les architectes du bureau et les experts de la division, l’architecte cybersécurité junior aura pour mission de finaliser cette architecture de supervision de sécurité, et d’en assurer la publication dans un format ouvert et réutilisable.

• Finaliser et fiabiliser la chaîne de supervision (collecte, détection, gestion des incidents) ;

• Consolider et durcir l’architecture existante reposant sur le déploiement automatisé par Infrastructure as Code (Terraform, Cloud-init) ;

• Étudier l’extension du modèle de supervision à d’autres fournisseurs cloud ;

• Mettre en œuvre des mécanismes d’évaluation et de validation du travail produit (scans de sécurité, linters IaC, tests automatisés) ;

• Assurer la publication du dépôt , conforme aux standards de l’agence ;

• Rédiger des documents techniques (guides de déploiement, manuels utilisateurs, justification des choix techniques).Qualités requises :

• Connaissances en architecture des systèmes d’information et en sécurité cloud ;

• Maîtrise des outils d’infrastructure as code (Terraform, cloud-init, Ansible) ;

• Connaissance des outils de supervision de sécurité (SIEM, SOAR, ticketing).

Savoir-faire

• Bonne capacité de rédaction technique ;
• Développement, éventuellement assisté par IA.

Savoir-être

• Autonomie, rigueur, goût pour le travail collaboratif.

Formation :

Formation bac+5 en informatique, cybersécurité, ou équivalent.

Expériences souhaitées :

Pas d’expérience requise.- Si votre candidature est présélectionnée, vous serez contacté(e) pour apprécier vos attentes et vos motivations au cours d’un entretien téléphonique ou physique.

• Des tests techniques pourront vous être proposés.
• Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 30 novembre 2011.
• Poste soumis à une condition de nationalité : nationalité française requise.