La Direction du numérique recrute : rejoignez-la !
Le ministère de la Justice s’est engagé dans une dynamique de transformation numérique ambitieuse au profit d’une justice plus lisible, plus accessible et plus efficace. L’ambition est de faire du ministère de la Justice un acteur majeur dans le développement de l’administration numérique.
La Direction du numérique définit ainsi, au regard des orientations interministérielles et en lien avec les directions et services, la stratégie de développement du numérique du ministère.
Vos missions
Rattaché(e) au département de la sécurité et de la sureté de l'information (D2SI) et placé(e) sous la responsabilité de la cheffe de département, vous intervenez en tant que responsable de la sécurité des systèmes d'information.
À ce titre, vos principales missions (liste non-exhaustive) seront de :
Pilotage et gouvernance SSI
• Définir, mettre en œuvre et actualiser la politique de sécurité des systèmes d’information (PSSI-MJ), en cohérence avec le PSSIE et les référentiels ANSSI.
• Élaborer et suivre le plan d’action SSI pluriannuel, avec indicateurs de maturité et reporting à la direction.
• Assurer la conformité avec les réglementations en vigueur (LPM, RGPD, IGI 1300, RGS, AI Act le cas échéant).
• Conduire les revues de sécurité, homologations et analyses de risques (EBIOS RM/Flash).
• Coordonner le réseau des acteurs SSI (RSSI locaux, correspondants sécurité) du ministère.
• Développer le partenariat SSI avec la DACG et la DACS
Gestion des identités et des accès
Piloter la stratégie et la sécurisation de l’infrastructure d’identité numérique :
Active Directory (AD) : architecture, sécurisation des contrôleurs de domaine, gestion des comptes à privilèges.
Kerberos : configuration sécurisée, durcissement des échanges d’authentification, gestion du ticketing.
Cartes agents / PKI : intégration des certificats, authentification forte, gestion du cycle de vie des cartes et certificats.
Superviser la mise en œuvre des bonnes pratiques ANSSI pour l’authentification forte et la fédération d’identité.
Définir et contrôler les politiques d’accès (RBAC, Just-In-Time access, gestion des comptes orphelins).
Sensibilisation et formation
Concevoir et animer des campagnes de sensibilisation SSI adaptées aux profils métiers (magistrats, greffiers, agents techniques).
Mettre en place un programme de formation continue sur la sécurité de l’identité numérique pour les équipes techniques et administratives.
Veille et audit
· Assurer une veille réglementaire, technologique et sur les menaces liées à l’identité numérique.
Piloter ou réaliser des audits de configuration et de conformité (AD, Kerberos, PKI).
- Décliner opérationnellement des axes de transformation numérique en SSI ;
- Analyser la stratégie de gestions des risques numériques diffuser par le RCSSI DNUM ;
- Accompagner et développer des échanges métier avec les partenaires technologiques, les entreprises prestataires en SSI et plus généralement de participer aux relations avec les partenaires de la DNUM.
Pour ce faire, vous aurez pour mission de :
- la définition et le pilotage de la feuille de route opérationnelle de la cyber sécurité et de la sécurité du numérique pour accompagner sa transformation numérique du ministère de la Justice;
- Collaborer avec le RSSI DNUM afin de donner la préhension des risques numériques à la Direction de la DNUM
- Gérer les ressources du Département (recrutement, plan de charge …) ;
- Coordonner et piloter toutes les actions cyber de la DNUM et des DIT ;
Spécificités du poste / Contraintes / Sujétions
Poste soumis à une habilitation au Secret de la défense nationale OUI (1) ✔ NON ☐
Poste nécessitant une enquête administrative de sécurité OUI (2) ✔ NON ☐
(1) Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, le titulaire retenu fera l'objet d'une procédure d’habilitation conformément aux dispositions de l’IGI 1300/SGDSN/PSE/PSD du 9 août 2021.
(2) Conformément à l’article R.114-2 du Code de la sécurité intérieure modifié par le décret n°2018-434 du 4 juin 2018, la décision administrative de recrutement peut nécessiter la réalisation d'une enquête administrative destinée à vérifier que le comportement de la personne intéressée n'est pas incompatible avec l'exercice des fonctions ou des missions envisagées.
Astreintes OUI ✔ NON ☐
Déplacements Réguliers ☐ Ponctuels ✔ Aucun ☐
Votre profil
Intéressé(e) par le monde judiciaire et par le fonctionnement de la justice en France, vous êtes diplômé(e) d'une école d'ingénieur ou équivalent universitaire. Vous justifiez d’une expérience de 10 ans minimum dans la cybersécurité et sécurité du numérique.
Vous avez au moins une certification cybersécurité (EBIOS RM, CISM, CISA, CISSP, ISO27001 …).
Vos principales compétences à mettre en œuvre :
Connaissances
- Expérience dans le domaine de la stratégie et la définition du schéma directeur cyber sécurité et sécurité du numérique pluriannuels
- Une expertise confirmée dans le pilotage SSI des projets complexes et avec des enjeux politiques
- Connaissance des métiers du ministère de la justice
- Méthode Lean
- Excellente maîtrise des normes et standards de la sécurité numérique
de l’Etat (RGPD, IGI1300, II901, IGI6600, II910, EBIOS RM, ….)
- Anglais professionnel
Savoir-faire
- Communiquer de façon pédagogue avec un public varié
- Esprit de synthèse, forte motivation pour la communication et le partage de la connaissance
- Avoir le sens du contact humain et du service
- Faire preuve d’autonomie et initiative
Savoir-être
- Réelles capacités de communication orale et écrite
- Capacité à travailler sous haute pression et dans une organisation complexe
- Discrétion, rigueur et sens de la méthode
- Résistance au stress et à l'urgence
Avantages
- Restauration d’entreprise à tarif dégressif
- Télétravail jusqu’à 3 jours par semaine
- Mutuelle obligatoire (Intériale)
- Accessibilité en transport (RER E Rosa Parks, T3b, M12 Front populaire, M7 Corentin Cariou puis navette fluviale)
- Parking privatif (vélo, voiture, scooter…)
- Remboursement des frais des transports en communs à hauteur de 75% (selon plafonds fixé)
- Association sportive et culturelle
- Partenariat avec une crèche d’entreprise en Ile-de-France
- Des opportunités d’évolutions (mobilité interne, ascendante)
- Des opportunités de formation allant jusqu’à 3 formations par an
