Expert technique IGC H/F

Vos missions en quelques mots

L’expert technique IGC est le référent technique de haut niveau (architecture cryptographique, choix des composants qualifiés, expertise algorithmique, anticipation des évolutions normatives). Il/elle pilote l’offre de service IGC de l’OSIIC et endosse ainsi la responsabilité du produit IGC.

Les activités principales de l’expert technique IGC sont les suivantes :

• Garantir la cohérence et la robustesse des architectures cryptographiques de l’OSIIC (IGC, HSM, protocoles TLS/mTLS, chiffrement applicatif) ;

Afficher la suite

• Contribuer à l’élaboration et au maintien de la roadmap IGC, priorisant les évolutions selon besoins métiers, menaces cryptographiques et contraintes réglementaires ;

• Contribuer et appuyer les travaux d’homologation des IGC ;

• Assurer la veille technologique et normative : évolutions algorithmiques, migration post-quantique (NIST/ANSSI), composants cryptographiques (HSM, logiciels IGC), nouvelles menaces sur IGC

• Conseiller et appuyer les bureaux d’ingénierie et les équipes d’exploitation à la définition des spécifications techniques associées à chaque système d’information et à leurs évolutions

• Conseiller et appuyer les bureaux d’ingénierie et les équipes d’exploitation sur l’intégration des IGC dans les systèmes d’information (Build & Run) ;

• Conseiller et appuyer les bureaux d’ingénierie et les équipes d’exploitation à la définition de l’offre de services IGC et recueillir les besoins métiers des bénéficiaires des IGC ;

• Conseiller et appuyer les bureaux d’ingénierie et les équipes d’exploitation dans la gestion du cycle de vie des IGC : création, renouvellement, révocation des AC, gestion des incidents de compromission ;

• Contribuer à la rédaction et au maintien des politiques de certification (PC) et aux déclarations des pratiques de certification (DPC) ;

• Représenter l’OSIIC dans les groupes de travail relatifs aux IGC souveraines ;

• Contribuer aux réponses aux incidents de sécurité impliquant les certificats (compromission, usage frauduleux, révocation de masse) ;

• Animer les COTECH IGC (équipes techniques) et les COSUI (utilisateurs métiers)

• Former et sensibiliser les équipes OSIIC aux enjeux IGC : bonnes pratiques, gestion certificats, protocoles cryptographiques

Contraintes et difficultés · Criticité élevée et sensibilité des systèmes

· Migration post-quantique

· Multiplicité des usages

· Dépendances fortes sur composants qualifiés ANSSI

· Gestion des incidents de compromission

· Interruption des travaux en cas d’incidents sur la production, sur activation de la division exploitation ;

· Environnement technologique hétérogène ;

· Fortes exigences des utilisateurs finaux ;

· Expertise rare sur le marché : cryptographie opérationnelle et gestion du produit IGC.

Profil recherché

Formation : Bac+5 ingénieur spécialisé dans la cryptographie et cybersécurité ou équivalent

Expérience souhaitée : 7 ans minimum en IGC opérationnelle dont une expérience de pilotage produit ou projet. Environnements gouvernementaux, défense ou secteur à forte contrainte réglementaire

Niveau d'études minimum requis

• Niveau Niveau 7 Master/diplômes équivalents

• Spécialisation Spécialités pluriscientifiques, Mathématiques, Informatique, traitement de l'information, réseau de transmission des données

Compétences attendues

Connaissances Cryptographie appliquée (RSA, ECC, AES, SHA) IGC : AC racines, X.509, CRL, OCSP, HSM, supports cryptographiques Protocoles sécurisés (IPSEC, TLS/mTLS, SIPS, etc…) Post-quantique (NIST PQC, ANSSI) RGS, qualification, CSPN, Critères Communs IGI 1300/2100 (OTAN/UE), II901 (DR) Connaissances de la sécurisation des environnements : • réseau (chiffrement d'artères) • télécom (communications collaboratives sécurisées) • systèmes et applicatifs (durcissements d'OS, de machines virtuelles, de conteneurs, mise en œuvre de mécanismes d'authentification forte, de signature et d'horodatage)

Savoir-faire Gérer le cycle de vie d'une architecture et communiquer auprès des utilisateurs et des décideurs ; Concevoir, organiser et superviser le plan global de conception d'une architecture IGC souveraine en conformité avec la politique SI et les besoins des utilisateurs ; Élaborer et réaliser une campagne de test et de recette ; Produire la documentation technique et de sécurité décrivant l'architecture ; Mettre en œuvre et accompagner l'évolution de l'architecture. Gestion incidents compromission Formation et transfert de compétences

Savoir-être Sens de l'analyse ; Réactivité ; Sens des relations humaines ; Pédagogie et sens de l'écoute ; Aptitude au management d'équipes techniques ; Sens de l'organisation, rigueur et esprit de synthèse ; Dynamisme, pragmatisme et attirance pour la réalisation de systèmes sensibles ;

Obtention de l’habilitation : le titulaire fera l’objet d’une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 9 août 2021.

Poste soumis à une condition de nationalité : nationalité française requise

Savoir faire preuve de retenue sur le poste occupé notamment sur les réseaux sociaux.

emploi ouvert aux fonctionnaires et/contractuels : contrat de droit public (un à trois ans) en vertu des articles 4/6/6 quater/6 quinquies de la loi n°84-16, renouvelable à l'issue de la période initiale

Vacant à partir du 01/11/2026

Spécialiste outils, systèmes d'exploitation, réseaux et télécoms