Coordinateur en politique industrielle de l'ANSSI H/F

En tant que chargé de qualification vous serez en charge d’instruire les demandes de qualification de services de cybersécurité : conseil en sécurité (PACS), audit de sécurité (PASSI), détection des incidents de sécurité (PDIS), réponse aux incidents de sécurité (PRIS), comprenant les missions suivantes :
· Assurer une relation continue avec les fournisseurs de services et les parties prenantes de l’Agence tout au long du projet de qualification ;
· Définir les stratégies d’évaluation des services ;
· Analyser les résultats des travaux d’évaluation, notamment la robustesse et la conformité des services par rapport aux exigences techniques et réglementaires. Sur base de cette analyse, proposer au directeur général de l’ANSSI les décisions de qualification.
Par la suite, vous assurerez la supervision et le suivi des services et qualifiés (surveillance, incident, changement, renouvellement) afin de garantir leur conformité aux exigences qui leur sont applicables durant le cycle de vie de la qualification.
Vous pourrez être amené à participer à la mise à jour de référentiels d’exigence de qualification des services cyber et aux discussions sur l’élaboration du schéma de certification européen EUMSS (EU Managed Security Services Certification Scheme).

Pour ce faire, vous travaillerez en équipe avec différentes entités internes de l’Agence (Expertises techniques, Politique industrielle, Stratégie, Juridique, etc.).
En externe, vous serez amené à travailler avec des fournisseurs de services de cybersécurité, des centres d’évaluations et des organismes étatiques et gouvernementaux.
Vous pourrez en outre être amené à instruire les demandes de qualification d’autres types de services (informatique en nuage, infogérance, etc.) selon vos domaines de compétences et d’appétence.
Enfin, vous pourrez être amené à assurer la promotion de la qualification des services de cybersécurité dans divers évènements ou conférences.

Profil recherché :
Diplômé(e) d’une école d’ingénieur ou cursus universitaire équivalent (BAC+5) dans le domaine des technologies de l’information et des communications, vous avez une expérience dans le domaine de la cybersécurité et idéalement dans celui du conseil en sécurité et de l’audit en sécurité des systèmes d’information.
Une certification parmi les suivantes serait un plus : audit des systèmes d’information (ISO 27001, HDS).
Vos Connaissances :
· Bon niveau général en sécurité des systèmes d’information

· Bonnes connaissances des métiers du conseil en sécurité, de l’audit de sécurité, de la détection des incidents de sécurité ou de la réponse aux incidents de sécurité

L'employeur :
L’agence nationale de la sécurité des systèmes d’information (ANSSI) est rattachée au secrétaire général de la défense et de la sécurité nationale (SGDSN), autorité chargée d'assister le Premier ministre dans l’exercice de ses responsabilités en matière de défense et de sécurité nationale.
L’ANSSI est l'autorité nationale en matière de sécurité et de défense des systèmes d’information. Elle a pour principales missions d'assurer la sécurité des systèmes d’information de l’État et de veiller à celle des opérateurs nationaux d'importance vitale, de coordonner les actions de défense des systèmes d’information, de concevoir et déployer les réseaux sécurisés répondant aux besoins des plus hautes autorités de l’État et aux besoins interministériels, et de créer les conditions d’un environnement de confiance et de sécurité propice au développement de la société de l’information en France et en Europe.

Descriptif du service
La sous-direction Expertise contribue à la sécurisation des usages du numérique via des actions ciblées : former, informer, conseiller, labelliser les produits et services de confiance et aider à la conception de produits numériques sécurisés au profit de l’État. Elle maintient une expertise de haut niveau dans de nombreux domaines de la sécurité du numérique : cryptographie, cloud, développement logiciel, identité numérique, IA, mobilité, détection, etc. À ce titre, elle collabore avec les entreprises, les administrations françaises et les opérateurs d’importance vitale.
La mission de la division Produits et Services de Sécurité (PSS) est de développer et mettre en œuvre un cadre de contrôle et un cadre de confiance d’évaluation des produits et services, reconnu internationalement, afin d’aider à la décision dans le choix d’acquisition d’offres à fort enjeux de sécurité. Elle gère les schémas de certification et de qualification et met en œuvre la réglementation nationale liée aux produits et services de sécurité.
Le Bureau Qualifications et Agréments (BQA) assure la qualification et l’agrément des produits et des prestataires de service.