Expert technique IGC H/F

L’expert technique IGC est le référent technique de haut niveau (architecture cryptographique, choix des composants qualifiés, expertise algorithmique, anticipation des évolutions normatives). Il/elle pilote l’offre de service IGC de l’OSIIC et endosse ainsi la responsabilité du produit IGC.
Les activités principales de l’expert technique IGC sont les suivantes :
• Garantir la cohérence et la robustesse des architectures cryptographiques de l’OSIIC (IGC, HSM, protocoles TLS/mTLS, chiffrement applicatif) ;

• Contribuer à l’élaboration et au maintien de la roadmap IGC, priorisant les évolutions selon besoins métiers, menaces cryptographiques et contraintes réglementaires ;
• Contribuer et appuyer les travaux d’homologation des IGC ;
• Assurer la veille technologique et normative : évolutions algorithmiques, migration post-quantique (NIST/ANSSI), composants cryptographiques (HSM, logiciels IGC), nouvelles menaces sur IGC
• Conseiller et appuyer les bureaux d’ingénierie et les équipes d’exploitation à la définition des spécifications techniques associées à chaque système d’information et à leurs évolutions
• Conseiller et appuyer les bureaux d’ingénierie et les équipes d’exploitation sur l’intégration des IGC dans les systèmes d’information (Build & Run) ;
• Conseiller et appuyer les bureaux d’ingénierie et les équipes d’exploitation à la définition de l’offre de services IGC et recueillir les besoins métiers des bénéficiaires des IGC ;
• Conseiller et appuyer les bureaux d’ingénierie et les équipes d’exploitation dans la gestion du cycle de vie des IGC : création, renouvellement, révocation des AC, gestion des incidents de compromission ;
• Contribuer à la rédaction et au maintien des politiques de certification (PC) et aux déclarations des pratiques de certification (DPC) ;
• Représenter l’OSIIC dans les groupes de travail relatifs aux IGC souveraines ;
• Contribuer aux réponses aux incidents de sécurité impliquant les certificats (compromission, usage frauduleux, révocation de masse) ;
• Animer les COTECH IGC (équipes techniques) et les COSUI (utilisateurs métiers)
• Former et sensibiliser les équipes OSIIC aux enjeux IGC : bonnes pratiques, gestion certificats, protocoles cryptographiques
Contraintes et difficultés
· Criticité élevée et sensibilité des systèmes
· Migration post-quantique
· Multiplicité des usages
· Dépendances fortes sur composants qualifiés ANSSI
· Gestion des incidents de compromission
· Interruption des travaux en cas d’incidents sur la production, sur activation de la division exploitation ;
· Environnement technologique hétérogène ;
· Fortes exigences des utilisateurs finaux ;
· Expertise rare sur le marché : cryptographie opérationnelle et gestion du produit IGC.

Profil recherché :
Formation : Bac+5 ingénieur spécialisé dans la cryptographie et cybersécurité ou équivalent
Expérience souhaitée : 7 ans minimum en IGC opérationnelle dont une expérience de pilotage produit ou projet. Environnements gouvernementaux, défense ou secteur à forte contrainte réglementaire

L'employeur :
L’Opérateur des systèmes d’information interministériels classifiés (OSIIC) a été créé par décret le 1er juillet 2020. L’OSIIC est un service à compétence nationale, issu du rapprochement du Centre de transmissions gouvernemental (CTG) et de la sous-direction du numérique (SDN) de l’ANSSI.
Assurant les communications des plus hautes autorités de l’État, ainsi que les échanges numériques classifiés interministériels, la mission de l’OSIIC est de répondre à deux enjeux stratégiques :

- Développer et mettre en œuvre les moyens de communication sécurisés
- Développer les systèmes d’information classifiés pour l’interministériel
L’opérateur assure ainsi un service concourant à la continuité de l’État et à l’action gouvernementale dont les missions sont définies par le décret n°2020-455 du 21 avril 2020.
Il assure également la fonction de direction des systèmes d’information pour l’ensemble des entités composant le secrétariat général de la défense et de la sécurité nationale (SGDSN).
Descriptif du service
Le Bureau Réseaux et Télécoms (BRT) est au sein de la Division Ingénierie et Innovation Numérique (DIVIIN), assure la conception et les évolutions d’architecture et/ou fonctionnelles des systèmes d’information mis en œuvre par l’OSIIC.
Le Bureau Réseaux et Télécoms (BRT) est composé de 17 personnes dont un chef de bureau, des chefs de projets, des architectes et experts en Réseaux et Télécoms