Expert en Cybersécurité F/H
Référence : 2024-1776827
- Fonction publique : Fonction publique de l'État
- Employeur : Météo France
- Localisation : Météo-France
Partager la page
Veuillez pour partager sur Facebook, Twitter et LinkedIn.
- Nature de l’emploi Emploi ouvert aux titulaires et aux contractuels
- Expérience souhaitée Non renseigné
-
Rémunération (fourchette indicative pour les contractuels) Non renseigné
- Catégorie Catégorie A (cadre)
- Management Non
- Télétravail possible Oui
Vos missions en quelques mots
Sous l'autorité du directeur adjoint de la DSI vous aurez pour missions de :
- piloter ou conduire les homologations des systèmes d’information de Météo-France, ce qui inclut de :
• piloter ou conduire les analyses de risque au profit des directions ou des services;
• piloter les audits de sécurité ;
• concevoir les dossiers d’homologation.
- contribuer à la définition des orientations stratégiques en matière de sécurité
numérique ,
- apporter une expertise pour l'analyse à la maitrise des risques numériques des
directions métiers et des services de la DSI ;
- cartographier les risques numériques de MF ;
- conseiller et accompagner Météo-France à la mise en conformité à la réglementation sécurité en vigueur ;
- participer à l'élaboration de référentiels, de guides ou de documents relatifs au
management du risque numérique.
Profil recherché
Titulaire d'un diplôme d'ingénieur ou d'un titre équivalent, et idéalement fort d'une expérience significative dans un poste similaire ou au sein d'une ESN, le ou la candidate doit :
• Avoir un intérêt prononcé pour la gestion de risque, la cyber sécurité, la gestion des incidents.
• Maîtriser les outils, méthodes et normes en gestion des risques et gouvernance de la SSI ;
• Disposer d’une expérience dans la réalisation ou la conduite d’homologation,
d’analyses de risque, d’audits de sécurité ;
• Apprécier le travail en équipe et démontrer une forte capacité d'écoute, de
synthèse et de restitution ;
• Faire preuve de pragmatisme et d'esprit de compromis ;
• Être capable de synthétiser et de rédiger la documentation requise pour la mission ;
• Maîtriser les outils bureautiques.
Dans le domaine de la gestion de risque, la maitrise et l’utilisation de la norme ISO/IEC 27005 et de la méthode EBIOS RM est requise. La certification Risk Manager ou Ebios RM constitue un atout supplémentaire. La connaissance des autres normes 27000x, en particulier la 27001 constitue un plus.
Pour les audits, la connaissance du référentiel PASSI applicable aux prestataires ou des guides de l’OWASP constituent également un atout.
Qui sommes-nous ?
A vos côtés, dans un climat qui change
Expert public de la météo et du climat, Météo-France est à vos côtés pour contribuer à votre sécurité au quotidien et vous aider à prendre les meilleures décisions, dans un climat qui change.
Face à des épisodes météo dangereux encore plus intenses et plus fréquents sous l’effet du changement climatique, nos missions au service de votre sécurité sont cruciales.
Nous mobilisons notre expertise, notre excellence scientifique et technologique pour vous permettre d’anticiper les phénomènes météorologiques et climatiques à enjeux, et de vous y adapter.
Descriptif du service
Rejoindre Météo France, c'est intégrer une organisation multi-sites, situés en hexagone, en Outre-mer, etc. L'organisation de Météo-France s'appuie sur des directions centrales et des directions interrégionales. Ci-dessous, la présentation de la direction que vous pourriez rejoindre:
La Direction des Systèmes d'Informations (DSI) assure la conception et le maintien en condition opérationnelle et de sécurité des systèmes d’information qui contribuent aux activités et aux enjeux essentiels de Météo-France.
À propos de l'offre
-
Poste ouvert aux personnes en situation de handicap
Poste en horaire de bureau
Modalités de recrutement :
Accueil en détachement ou recrutement sur contrat (CDD ou CDI)Des déplacements en France sont probables, à raison d'un ou deux par an, pour se rendre à des conférences ou des salons informatiques.
-
Vacant à partir du 01/02/2025
-
Analyste en détection d'intrusions