CHARGE DE CYBERSECURITE

Vous participerez à la définition et à la mise en œuvre des règles de sécurité applicatives et logiques en réponse aux exigences fixées par les normes ISO 27001, NIS2 et le référentiel de sécurité NIST.
Vous participerez à l’analyse, l’expertise et le traitement des incidents et risques Cyber, ainsi que la définition et la mise en œuvre des plans de remédiation.
Vous participerez au pilotage des prestataires chargés du maintien en condition opérationnelle et de sécurité du système d’informations de l’Agence en apportant votre connaissance du contexte et des outillages en place

Vous participerez à la rédaction des documentations d’exploitation et d’administration des outils de sécurité
Missions
Détecter, analyser et qualifier les incidents, les menaces et les attaques Cyber
Promouvoir la culture sécurité et la mise en œuvre des mesures de sécurité auprès des équipes Produits
Orienter les équipes techniques quant aux correctifs ou palliatifs de sécurité à mettre en œuvre
Contribuer activement à l'évolution de la posture de détection en optimisant de manière continue les règles du SOC
Participer au pilotage des contrats de prestations de MCO, MCS & SOC
Maintenir et enrichir les règles de corrélation (SIEM, EDR)
Assurer une veille permanente sur les menaces actuelles et la cyberdéfense
Documenter les bases de connaissances et procédures de traitement
Participer au maintien en condition de sécurité des systèmes d’information de l’Agence
Implémenter les solutions de Cybersécurité et en assurer la conduite du changement
Identifier, proposer et mettre en œuvre les outils et solutions techniques répondant à l’application de la PSSI
Être force de proposition dans l’optimisation des processus et la gestion des ressources
Évoluer de manière transverse et en interaction avec l’ensemble des services de la DNSI et des Lignes Produits.
Sensibiliser la communauté de travail aux risques de Cybersécurité
Participation aux évènements Cybermoi/s

Profil recherché :
Savoirs
Maîtrise des processus de la production informatique et des systèmes d’information
Connaissance des outils DevSecOps
Maîtrise des architectures IT techniques et logicielles
Bonne connaissance du cycle de vie de la donnée et de sa sécurité
Connaissance des normes en vigueur : ISO 27001, NIST, RGPD
Pilotage des prestataires externes et suivi du respect des engagements contractuels (SLA) ainsi qu'à la qualité des livrables
Connaissances dans les plateformes de détection et de réponse aux menaces de sécurité informatique (EDR/SIEM)
Connaissance des systèmes d’exploitation Open Source, des bases de données, de la virtualisation de serveurs et de stockage et des technologies Cloud
Connaissances des pratiques Agile
Connaissances des outils Jira et Confluence
Anglais Technique

Savoir-faire / savoir-être
Travail en équipe, animation d’équipe technique et de réunion
Gestion des priorités, d’activités multiples et savoir faire face à une forte exigence de réactivité
Conduite de projets en toute autonomie et confidentialité
Planification d’activités, affectation de ressources
Production de tableaux de bord
Capacités de rigueur et de respect des normes et procédures
Coopération transversale
Capacité à élaborer et rédiger des dossiers projets permettant d’argumenter une position technique
Disponibilité, capacité à respecter des délais

L'employeur :
L’Agence de services et de paiement (ASP) est un organisme de paiement public entièrement dédié à la mise en place de politiques publiques, sous la double tutelle du ministère de l’Agriculture, de l’Agro-alimentaire et de la Souveraineté alimentaire et du ministère du Travail et des Solidarités.
Au service de l’intérêt général
L’Agence accompagne une centaine de décideurs publics au niveau européen, national et territorial : ministères, établissements publics, Régions et Départements.
Elle s’engage avec eux pour l’intérêt général, au service d’une société plus durable et plus solidaire.
Elle est le premier payeur européen d’aides agricoles et l’un des premiers opérateurs de l’Etat en matière de crédits versés.

Au service des politiques publiques
Social, environnement, innovation, agriculture, développement rural, emploi, solidarité, investissements dans les compétences, handicap, culture… font partie des champs d’intervention de l’Agence. Elle est, par exemple, chargée de verser les aides liées à l’activité partielle, au service civique ou encore à la Politique agricole commune (PAC).
Au cœur de la transformation numérique de la sphère publique
Au cœur de la transformation de l’action publique, l’Agence imagine et construit les services publics de demain. Elle facilite les démarches de millions de citoyens : agriculteurs, jeunes, dirigeants d’entreprises, personnes en situation de handicap… Elle s’engage auprès d’eux pour leur offrir un service de qualité.
Au cœur des territoires
L’ASP compte plus de 2 000 agents, basés dans toutes les régions de France, en métropole comme en outre-mer. Sa communauté de travail est riche de 100 métiers, tournés vers le numérique, l’ingénierie administrative et la satisfaction des usagers.
Descriptif du service
Vous rejoindrez la Direction du numérique et des systèmes d’information (DNSI). Elle a en charge la construction, l’administration, l’exploitation et le maintien en condition opérationnelle du système d’information de l’ASP. Cette direction accompagne la transformation digitale de l’ASP (dématérialisation, agilité, DevOps, API, mobilité, data science, cloud, cybersécurité).
Au sein de la sous-direction des Chapitres (services et centre de compétences techniques), le service Cybersécurité, Conformité & Réseaux a en charge la sécurité opérationnelle des systèmes d’information, le respect de la conformité aux différentes règlementations en vigueur au sein de l’Agence, ainsi que de l’exploitation et l’administration des infrastructures réseaux et TOIP.
En savoir plus sur l'employeur