CHEF DE PROJET GESTION DES IDENTITES

Dans le cadre de ses nouvelles missions, le GIC souhaite centraliser et rationaliser la gestion des identités numériques.
Le chef de projet gestion d’identité est en charge d’accompagner et de conseiller les équipes projets dans la prise en compte de la sécurité sur leur périmètre depuis la phase de conception et jusqu’à la mise en production des systèmes.
Vous accompagnerez également les experts et vous serez amené à :
- Réaliser des études de sécurité sur les systèmes existants et les nouveaux projets : conseils sur les architectures, dossiers d’homologation, analyses de risques, choix de produits de sécurité, … ;

- Accompagner les projets menés au sein de la sous-direction afin d’assurer la prise en compte, dès la conception, des mesures de sécurité nécessaires ;
- Proposer des solutions techniques et fonctionnelles pour répondre aux besoins de sécurité identifiés ainsi qu’aux contraintes réglementaires ;
- Réaliser des audits SSI permettant de s’assurer du niveau de sécurité des SI avant leur mise en service : audits de configuration, tests d’intrusion, revue d’architecture, … ;
- Accompagner les équipes techniques dans la mise en œuvre des mesures correctives identifiées suite aux audits.

Profil recherché :
Issu d'une formation supérieure en informatique, vous disposez de solides connaissances dans le domaine de la sécurité des SI et maintenez à jour vos compétences par une veille technologique et sécurité quotidienne. Un cursus spécialisé en sécurité du numérique constitue un atout indispensable. Par ailleurs, vous disposez d'une expérience significative sur les aspects techniques de la cybersécurité.
Savoir faire :
- Pilotage de projets,

- Gestion des budgets et des RH affecté à un projet,
- Maîtrise des fondamentaux dans les principaux domaines de la SSI,
- Maîtrise de l’architecture des systèmes d’information et des principes d’urbanisation des SI,
- Très bonnes connaissances des architectures IAM : référentiels d’identités, SSO, fédération d’identités, MFA,
- Maitrise des protocoles d’authentification : Kerberos, SAML, OAuth2, Open ID Connect, LDAP,
- Connaissances en annuaire (Active Directory & LDAP),
- Bonnes connaissances en réseau et système,
- Connaissance des technologies de sécurité et des outils associés,
- Connaissances des principales règlementations en vigueur : IGI1300, II901, II910, …
- Connaissances en réalisation de tests d’intrusion en environnements Linux et Windows et en audit d’annuaires (Active Directory),
- Connaissance des principes d’attaque et de défense des SI,
- Langages de scripting (Python, JavaScript, Bash, PowerShell),
- Anglais technique.

L'employeur :
Service du Premier ministre, le groupement interministériel de contrôle (GIC) est un service à compétence nationale chargé de mettre en œuvre le cadre légal du renseignement.
Il centralise les demandes de techniques de renseignement émises par les services, met en œuvre celles qui nécessitent le concours des opérateurs de communications électroniques ou des fournisseurs de services de communication sur Internet et contribue à la centralisation du renseignement recueilli à proximité des objectifs. Totalement transformé en 2016, le GIC évolue en permanence pour ajuster son organisation aux besoins des services de sécurité et de renseignement et pour s’adapter aux transformations du monde des communications électroniques. Il conçoit et développe les systèmes d’information sécurisés nécessaires à la bonne application de la loi, notamment afin d’assurer la traçabilité de la mise en œuvre des techniques.