Expert en sécurité numérique chargé des homologations de sécurité H/F

Poste offert :
Expert en sécurité numérique chargé des homologations de sécurité (H/F)QUI SOMMES-NOUS ?La direction générale des finances publiques (ou Finances publiques) est une direction à réseau implantée sur l'ensemble du territoire, au travers de ses directions régionales et départementales des finances publiques, et de ses directions nationales et spécialisées, qui compte 90 000 agents.
Les missions des Finances publiques sont larges et au centre des politiques publiques :
collecter et recouvrer l'impôt en assurant le meilleur service aux usagers, lutter contre la fraude fiscale, tenir la comptabilité de l'État et des collectivités et établissements publics, offrir des prestations d'expertise et de conseil financier aux collectivités et aux entreprises, contrôler et exécuter les dépenses publiques, concevoir et élaborer les textes législatifs en matière fiscale.
Les Finances publiques assurent également la gestion de plusieurs régimes de retraites et d'invalidité de l'État et pilotent la stratégie immobilière de l'État.
Dotés d'un patrimoine applicatif de 700 applications, les services informatiques et numériques des Finances publiques, qui emploient 4700 agents,se situent au coeur de la stratégie numérique de l'État et de la vie des collectivités locales, des entreprises et des citoyens.
Riches en métiers (ingénieur, architecte, data scientist, développeur, intégrateur, expert sécurité, exploitant, assistant-utilisateur.
), en technologies (Big data, Cloud.
) et en méthodes de travail (Agile-DevOps, cycle V …), nous nous engageons au quotidien pour réaliser des projets d'envergure nationale et innovants, au bénéfice de tous les utilisateurs :
usagers, partenaires, agents.
Notre credo ? Placer l'utilisateur au cœur de nos démarches :
ergonomie, accessibilité, qualité de fonctionnement et améliorations proposées.
Nos valeurs ? Des valeurs citoyennes et de service public, déontologiques et sociales (formation professionnelle, promotion interne, qualité de vie au travail.
).
CE QUE NOUS ALLONS ACCOMPLIR ENSEMBLE.
Choisir le service public, c'est agir au service de tous.
C'est pourquoi nous avons BESOIN :
des candidats inspirants, inspirés, attachés aux valeurs du service publicde nouveaux talents, de nouveaux profils, engagés, motivés.
CE QUE NOUS ATTENDONS DE VOUS, EN TANT QUE EN TANT QU'EXPERT EN SECURITE NUMÉRIQUE CHARGE DES HOMOLOGATIONS DE SECURITE (missions, compétences, savoir-faire et être .
)Au sein du bureau de l'architecture et des normes (SI-1), dans le cadre des homologations de sécurité notamment, l'auditeur en sécurité applicative est chargé d'évaluer la conformité des applications de la DGFiP vis-a-vis des référentiels et exigences de sécurité.
A ce titre, il est en charge de :
Préparer et présenter les dossiers d'homologation avec la méthode EBIOS risk manager pour l'analyse des risques ;Définir les exigences DICP lors des études d'architecture ;Réaliser les études des risques liés à la protection des données ;Accompagner les projets dans la mise en œuvre de la démarche d'intégration de la sécurité des SI dans les projets (DISSIP) ;Participer à des actions de formations et de préventions dans le cadre de la sécurité applicative ;Éléments de contexte spécifiques :
a) en coordination avec les autres membres de l'équipe, une continuité de service est à assurer sur l'ensemble de l'année.
b) relations internes et externes du poste :
Avec le secteur privé :
ouiAvec les agents du ministère :
ouiAvec d'autres ministères :
ouiAvec les autres directions :
ouiAvec les services déconcentrés :
ouiAvec les établissements publics :
ouiAvec les cabinets ministériels :
nonAvec les autres services de direction :
ouiEn outre, nous attendons d'un expert en sécurité numérique, qu'il dispose de :
SAVOIR-FAIRE :
Maîtrise EBIOS-RM, RGS et RGPDSAVOIR-ETRE :
Capacité d'écoute et de dialogueAutonomie et prise d'initiativeGoût du travail en équipe et du serviceRigueur, esprit d'analyse et sens relationnelCOMPÉTENCES REQUISES :
Architectures techniques à base de systèmes d'exploitation LinuxManagement des risques numériques (EBIOS-RM)Sécurité des systèmes d'informationCommunication orale et écrite, partage de connaissancesUne bonne maîtrise des outils de partage de code (GIT/SVN)EXPÉRIENCES CONNAISSANCES RECHERCHÉES :
Diplôme de niveau Bac+5 en informatique ou diplôme d'ingénieur généralisteExpérience de 3 dans la gestion des risques numériques.
Connaissance du Top 10 OWASPConnaissance des concepts de sécurité des systèmes d'informationVOTRE PROFIL …Vous répondez au profil dont nous avons besoinVous avez envie de rejoindre un grand service publicVous souhaitez vous investir dans le plus important SI de l'ÉtatAlors … notre emploi est fait pour vous !Enrichissez nos équipes de vos softskills et de vos compétences techniques.
CONTACTEZ-NOUS !-> Roger-Pierre LEVAN, Responsable de l'équipe Sécuritéroger-pierre.
levan@dgfip.
finances.
gouv.
fr-> Bureau SI1- recrutementbureau.
si1-recrutement@dgfip.
fr06 01 00 66 67