Responsable Cyber (H/F) H/F

Vos missions en quelques mots

Dans ce cadre, la sécurisation des produits construits par le Lab constitue une priorité et un pilier de la confiance des bénéficiaires de l’ANSSI dans les solutions qui lui sont proposées.

Conçus pour faciliter les démarches de cybersécurité des organisations, la construction des fonctionnalités des produits du Lab nécessite, par ailleurs, d’articuler l’expertise cyber et SSI de l’ANSSI avec l’expertise produit.

Missions principales du poste

En tant que responsable cyber, vous aurez la double mission de :

Afficher la suite

1. Responsable de la sécurité des systèmes d’information des produits du Lab (RSSI) :

Le titulaire du poste porte la responsabilité du pilotage de la sécurisation des produits développés et opérés par le Laboratoire : analyses de risque approfondies sur la base de la méthode EBIOS RM, pilotage des homologations, pilotage et suivi du maintien en conformité, supervision des incidents et pilotage de la gestion de crise, sensibilisation des équipes. Elle est l’interlocutrice identifiée de l’autorité d’homologation et des fonctions SSI de l’Agence pour tout ce qui concerne le périmètre du Lab.

2. Expert(e) cyber / SSI au service de la construction des fonctionnalités des produits :

Les produits du Lab outillent des praticiens de la gouvernance, du risque et de la conformité. La personne apporte donc son expertise cyber et SSI dans la construction des produits, à l’interface entre les expertes et experts métier de l’ANSSI et les équipes produit (design, développement).

Profil recherché

Formation de niveau bac +5 en cybersécurité, systèmes d’information ou équivalent, avec une expérience sur des fonctions de RSSI, de responsable conformité SSI ou de consultant gestion des risques cyber — dont une expérience significative d’homologation.

Vos atouts :

une expérience préalable en environnement public ou sur des systèmes soumis à homologation ; une pratique du travail en équipe produit ou en méthode agile ; une expérience au sein de l’un des incubateurs de la communauté BetaGouv : une appétence démontrée pour la conception d’outils, et non seulement pour leur usage.

Afficher la suite

Savoir-être :

Le poste demande un très haut niveau d’autonomie, du pragmatisme dans l’arbitrage entre exigence et vitesse, une réelle aisance à travailler avec des designers et des développeurs, et le goût de la pédagogie.

Niveau d'études minimum requis

• Niveau Niveau 7 Master/diplômes équivalents

Compétences attendues

Analyse de risque

Maîtrise d'EBIOS Risk Manager, capacité à mener les cinq ateliers et à en tirer des décisions, non un rapport

Homologation

Pratique de la démarche d'homologation de sécurité et du dialogue avec une autorité d'homologation

Conformité

Connaissance des référentiels applicables au secteur public (PSSIE, instructions interministérielles, RGPD, doctrine d'hébergement) et des cadres de type ISO 27001 ou NIS 2

Incidents et crise

Conduite d'incident, gestion de crise, conception et animation d'exercices

Culture technique

Compréhension suffisante des architectures modernes (cloud, conteneurs, CI/CD, API, IAM) pour dialoguer avec les développeurs

Culture produit

Familiarité avec le travail en équipe produit : découverte, itérations, priorisation, mesure de l'usage

Rédaction

Capacité à écrire court et clair, pour des lecteurs pressés et non spécialistes

Poste soumis à une condition de nationalité : nationalité française requise.

Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 30 novembre 2011.

Si votre candidature est présélectionnée, vous serez contacté(e) pour apprécier vos attentes et vos motivations au cours d'un entretien téléphonique ou physique.

Des tests techniques pourront vous être proposés.

Susceptible d'être vacant à partir du 05/10/2026

Responsable Sécurité des Systèmes d'Information - RSSI