Ingénieur d'exploitation des SI - Expert PKI IGC – H/F — Opérateur des systèmes d'information interministériels classifiés

Il/elle intervient sur la gestion des incidents complexes, la mise en œuvre de solutions d’automatisation, le suivi et l’optimisation des procédures et des processus opérationnels, ainsi que le pilotage des projets internes, par la planification et la coordination des ressources techniques pour répondre aux besoins de la cellule.

Dans le cadre de ses missions d’expertise IGC, il/elle apporte un soutien à l’expert technique IGC - référent technique de haut niveau (architecture cryptographique, choix des composants qualifiés, expertise algorithmique, anticipation des évolutions normatives) - chargé du pilotage de l’offre technique de l’opérateur. Sur cet aspect ses activités principales sont les suivantes :

Appuyer les bureaux d’ingénierie et les équipes d’exploitation à la définition des spécifications techniques associées à chaque système d’information et à leurs évolutions ;

Appuyer les bureaux d’ingénierie et les équipes d’exploitation sur l’intégration des IGC dans les systèmes d’information (Build & Run) ;

Appuyer les bureaux d’ingénierie et les équipes d’exploitation dans la gestion du cycle de vie des IGC : création, renouvellement, révocation des AC, gestion des incidents de compromission ;

Participer auprès de l’expert à la cohérence et la robustesse des architectures cryptographiques de l’osiic (IGC, HSM, protocoles TLS/mtls, chiffrement applicatif)

Contribuer aux réponses aux incidents de sécurité impliquant les certificats (compromission, usage frauduleux, révocation de masse) ;

Sensibiliser les équipes aux enjeux IGC : bonnes pratiques, gestion certificats, protocoles cryptographiques

L’ingénieur d’exploitation des systèmes d’information est un professionnel expérimenté, autonome et rigoureux, capable de superviser et coordonner les opérations quotidiennes des systèmes d’information classifiés. Il maîtrise les environnements Microsoft et Linux, les bases de données, la virtualisation et les solutions cloud utilisés par les cellules SIIC/SIIM.

Il sait diagnostiquer et résoudre des incidents complexes, anticiper les risques et proposer des améliorations techniques pertinentes. Doté de qualités relationnelles solides, il est capable de piloter et encadrer des administrateurs, de travailler en interface avec différents interlocuteurs techniques et hiérarchiques, et de contribuer à l’efficacité et la sécurité des infrastructures.

Formation attendue :

• Diplôme d’ingénieur en informatique, systèmes d’information, avec une spécialité cryptographie et cybersécurité ou équivalent (niveau Bac+5)
• Ou formation supérieure validée par une expérience significative dans l’exploitation et la supervision de systèmes d’information ainsi que, la cryptographie et la cybersécurité
• Certifications techniques appréciées : Microsoft (MCSA, MCSE), Linux (LPIC, RHCE), virtualisation/VMware, sécurité des systèmes d’information (ISO 27001, CISSP ou équivalent)
• Formation ou expérience en management d’équipe et gestion de projets fortement souhaitée

Expérience exigée :

• Expérience confirmée dans l’exploitation et l’administration de systèmes d’information en environnement sensible ou classifié, dont une partie en coordination ou encadrement d’équipe (leadership technique), gestion de projets
• Connaissance des structures publiques et/ou à forts enjeux opérationnels
• Expérience dans la gestion d’incidents majeurs, la planification de mises en production (MEP) et le suivi d’indicateurs de performance et de disponibilité
• Capacité avérée à travailler en interface avec différents interlocuteurs (techniques, hiérarchiques, institutionnels) et à proposer des solutions opérationnelles fiables

Connaissances :

Microsoft Windows Server, Linux/Unix, virtualisation, réseaux, bases de données, Cryptographie appliquée (RSA, ECC, AES, SHA) IGC : AC racines, X.509, CRL, OCSP, HSM, supports cryptographiques

Protocoles sécurisés (IPSEC, TLS/mTLS, SIPS, etc…)

Sécurité des systèmes, antivirus, gestion des sauvegardes, monitoring

Connaissance des standards techniques et réglementaires

Automatisation, scripts, logiciels de déploiement

Monitoring, supervision, outils SIEM

Virtualisation, cloud, intégration applicative

Savoir faire :

Supervision des systèmes, contrôle des performances et de la disponibilité, détection des anomalies, intégration d'une architecture IGC souveraine en conformité avec la politique SI et les besoins des utilisateurs

Analyse et résolution des incidents, priorisation des actions correctives

Formalisation des procédures, capitalisation des bonnes pratiques

Planification et coordination des déploiements, vérification de conformité

Coaching et supervision technique des administrateurs, mise en œuvre d'automatisations

Déclenchement et organisation des actions de maintenance, diagnostic des incidents complexes

Conduite des tests, validation des mises en

Savoir-être

Rigueur, méthode, sens des responsabilités

Réactivité, sang-froid, esprit analytique

Leadership technique, pédagogie, collaboration

La section Administration des Systèmes d’Information (SASI) garantit la disponibilité et la performance des systèmes d’information en assurant leur maintien, leur mise à jour, leur évolution, la sauvegarde, la restauration, la supervision et le support. Elle est également capable de diagnostiquer rapidement les incidents et d’y apporter des solutions efficaces, tout en répondant aux demandes des clients des SI, même sous pression opérationnelle.

Les cellules SIIM et SIIC assurent l’administration et la maintenance quotidienne des systèmes d’information classifiés et non classifiés du SGDSN et de l’interministériels.

L’ingénieur d’exploitation des systèmes d’information et expert IGC est chargé de superviser et d’optimiser les infrastructures IT afin de garantir leur performance, leur disponibilité et leur sécurité.

L’intéressé sera placé sous la responsabilité directe du chef de cellule informatique d’appartenance (SIIC/SIIM).