Acmoss - Un - Une Adjoint au Responsable de la Sécurité des Systèmes d'Information du Rrf RSSI H/F - 95

Évoluant au sein de la direction technique, l'adjoint(e) au responsable de la sécurité des systèmes d'informations du réseau radio du futur (RRF) assurera les missions suivantes :
- Contribuer à définir les architectures de sécurité du RRF en collaboration avec les titulaires et s'assurer que les exigences de sécurité soient appliquées,
- Participer à la constitution du corpus documentaire pour la première homologation du RRF ainsi que pour les homologations suivantes,
- Contribuer à rédiger et à mettre en oeuvre la politique de sécurité des systèmes d'information (prévention, protection, détection, gestion de crise, remédiation, sensibilisation du personnel) et veiller à son application,
- Assurer un support technique pour intégrer la sécurité et la résilience (PCA/PRA) dans tous les projets auprès de l'ensemble des acteurs de l'ACMOSS et de tous les partenaires de l'agence,

En phase de construction du programme RRF, l'adjoint RSSI est le garant de la mise en place des solutions et des processus opérationnels. A ce titre, il/elle doit :
- Assurer la maîtrise d'ouvrage permettant la mise en oeuvre des mesures de sécurité,
- Piloter et accompagner les réalisations des ateliers de l'analyse de risque EBIOS RM,
- Piloter les audits (pentests, audit fonctionnel, de code, de configuration...) en vue de l'homologation du RRF,
- Piloter la mise en oeuvre du plan de remédiation issu des audits de sécurité,
- En relation avec le C2MI, contribuer à définir les scénarios de détection pour chaque système d'information (SIE et SIIV), définir la politique de journalisation. Cette politique est ensuite mise en oeuvre au travers de mécanismes techniques intégrés à chaque composant (OS, applications...) qui vont tracer et enregistrer les événements,
- Être force de proposition pour répondre aux différentes problématiques de sécurité dans la construction du RRF.

En phase de Run du RRF, les missions de l'adjoint RSSI évolueront vers la détection et l'identification des menaces jusqu'à l'évaluation de l'impact et de la gravité sur le RRF et la mise d'un plan de remédiation.