RESPONSABLE DE LA SECURITE DES SYSTEMES D'INFORMATION (F/H)

Rattaché(e) au département de la sécurité et de la sureté de l'information (D2SI) et placé(e) sous la responsabilité de la cheffe de département, vous intervenez en tant que responsable de la sécurité des systèmes d'information.
À ce titre, vous aurez comme mission de (liste non exhaustive):
Pilotage et gouvernance SSI
• Définir, mettre en œuvre et actualiser la politique de sécurité des systèmes d’information (PSSI-MJ), en cohérence avec le PSSIE et les référentiels ANSSI.
• Élaborer et suivre le plan d’action SSI pluriannuel, avec indicateurs de maturité et reporting à la direction.
• Assurer la conformité avec les réglementations en vigueur (LPM, RGPD, IGI 1300, RGS, AI Act le cas échéant).
• Conduire les revues de sécurité, homologations et analyses de risques (EBIOS RM/Flash).
• Coordonner le réseau des acteurs SSI (RSSI locaux, correspondants sécurité) du ministère.
• Développer le partenariat SSI avec la DACG et la DACS
Gestion des identités et des accès
Piloter la stratégie et la sécurisation de l’infrastructure d’identité numérique :
Active Directory (AD) : architecture, sécurisation des contrôleurs de domaine, gestion des comptes à privilèges.
Kerberos : configuration sécurisée, durcissement des échanges d’authentification, gestion du ticketing.
Cartes agents / PKI : intégration des certificats, authentification forte, gestion du cycle de vie des cartes et certificats.
Superviser la mise en œuvre des bonnes pratiques ANSSI pour l’authentification forte et la fédération d’identité.
Définir et contrôler les politiques d’accès (RBAC, Just-In-Time access, gestion des comptes orphelins).
Sensibilisation et formation
Concevoir et animer des campagnes de sensibilisation SSI adaptées aux profils métiers (magistrats, greffiers, agents techniques).
Mettre en place un programme de formation continue sur la sécurité de l’identité numérique pour les équipes techniques et administratives.
Veille et audit
· Assurer une veille réglementaire, technologique et sur les menaces liées à l’identité numérique.
Piloter ou réaliser des audits de configuration et de conformité (AD, Kerberos, PKI).
- Décliner opérationnellement des axes de transformation numérique en SSI ;
- Analyser la stratégie de gestions des risques numériques diffuser par le RCSSI DNUM ;
- Accompagner et développer des échanges métier avec les partenaires technologiques, les entreprises prestataires en SSI et plus généralement de participer aux relations avec les partenaires de la DNUM.
:
- la définition et le pilotage de la feuille de route opérationnelle de la cyber sécurité et de la sécurité du numérique pour accompagner sa transformation numérique du ministère de la Justice;
- Collaborer avec le RSSI DNUM afin de donner la préhension des risques numériques à la Direction de la DNUM
- Gérer les ressources du Département (recrutement, plan de charge …) ;
- Coordonner et piloter toutes les actions cyber de la DNUM et des DIT.

Profil recherché :
Intéressé(e) par le fonctionnement de la justice en France, vous êtes fonctionnaire de catégorie A et/ou vous êtes titulaire d’un bac +5 et justifiez d’une expérience de 10 ans minimum dans la cybersécurité et sécurité du numérique.
Vous avez au moins une certification cybersécurité (EBIOS RM, CISM, CISA, CISSP, ISO27001 …).

L'employeur :
Le Département D2SI est chargé de garantir la sécurité, la conformité réglementaire et la résilience des systèmes d'information, en appui direct aux métiers et aux projets structurants de l'entité.
Ses missions s'articulent autour des axes suivants :
• Centre Opérationnel de Sécurité (SOC) : Supervision en continu des événements de sécurité via l’analyse des journaux centralisés (SIEM), traitement des alertes, détection des menaces, investigation numérique et pilotage des réponses aux incidents (Blue Team).

• Protection des infrastructures critiques (NOC) : Administration sécurisée du réseau périmétrique, supervision de l'infrastructure Active Directory, gestion des accès et renforcement des contrôles de sécurité sur les environnements sensibles.
• Audits de sécurité et tests d’intrusion (VOC) : Réalisation d’audits techniques approfondis (analyse de code, configuration, audits de sécurité active), simulations d’intrusion et campagnes de tests en conditions réelles.
• Conformité Informatique et Libertés : Intégration des systèmes d’intelligence artificielle, des exigences RGPD, de la doctrine CNIL dans les projets des services offerts par la DNUM et les clauses contractuelles. Appui juridique et technique à la conformité des traitements de données.
• Gouvernance de la cybersécurité : Suivi des démarches d’homologation de sécurité, définition et mise à jour des politiques SSI, coordination d’un réseau de RSSI délégués au sein des différentes entités de la direction.
Descriptif du service
Le Département de la Sécurité et de la Sûreté de l’Information (D2SI) est directement rattaché à la Sous-directrice du socle numérique et du réseau territorial et placé sous la responsabilité du chef du Département sécurité et sûreté de l’information (D2SI) et RCSSI.
Ce Département, composé d’experts en cyber sécurité et sécurité du numérique, accompagne les départements et/ou Département de la DNUM ainsi que les directions Métiers dans les projets et programmes de transformation numérique du Ministère.
Le D2SI est composé :
- D’un chef de Département,
- Le Bureau d’accompagnement de la sécurité dans les projets (ASP) qui les coordinateurs de mission homologation SSI et les correspondants en charge de l’IA et des parties prenantes sur le périmètre Informatique et Libertés ;
- Le Bureau du Centre des opérations de sécurité Justice (COSJ) qui regroupe les analystes des incidents de source cyber, l’équipe réponse aux incidents de cyber sécurité les architectes et ingénieurs en charge du réseau périmétrique ;
- D’une cellule SSI incluant un Risque Manager, de RSSI, d’un architecte de sécurité et d’un directeur de programme en charge de la sécurisation de nos SI du Socle.