Ingénieur·e pilote du SMSI – ISO 27001 / HDS H/F in Gif-sur-Yvette

Vous souhaitez contribuer à la sécurité des systèmes d’information et accompagner des projets scientifiques à forts enjeux technologiques et réglementaires ? Rejoignez nos équipes en tant qu’Ingénieur·e du SMSI pour piloter la gouvernance de la sécurité de l’information et accompagner la mise en conformité des infrastructures et services scientifiques.

Au sein de l’unité, vous contribuez au maintien et à l’évolution du système de management de la sécurité de l’information (SMSI), en lien avec la direction, les RSSI du CAD et du TGCC, les équipes scientifiques et les prestataires.

Vous serez en charge des missions suivantes :

• Gouvernance du SMSI et préparation des certifications : Décliner la politique de sécurité de l’information avec la direction et élaborer la documentation du SMSI : politiques, procédures et dossiers d’homologation. Animer les comités de sécurité et les revues de direction ; préparer et suivre les audits internes et les audits de certification ISO/IEC 27001 et HDS. Suivre les indicateurs, non-conformités, actions correctives et preuves de conformité ; contribuer aux analyses de risques et plans de traitement avec les RSSI du CAD et du TGCC. Coordonner le traitement des incidents et les retours d’expérience ; assurer la veille ISO/IEC 27001, HDS, RGPD et ANSSI ; sensibiliser les équipes scientifiques.
• Sécurité dès la conception des projets scientifiques : Coordonner les ingénieurs sécurité prestataires et intégrer les exigences de sécurité dès la conception des projets de recherche. Contribuer à l’examen des architectures et des flux de données, notamment avec la notation C4 et les recommandations ANSSI. Participer aux plans de continuité et de reprise d’activité des services et plateformes scientifiques.
• Suivi des marchés informatiques et des prestataires : Définir les besoins et clauses de sécurité avec les services achats ; suivre les engagements fournisseurs, niveaux de service, avenants et preuves de conformité.
• Coordination européenne et veille réglementaire : Représenter l’unité dans les réseaux européens consacrés aux données de santé et au calcul scientifique ; rédiger des notes de veille réglementaire à destination de la direction.

Le poste est basé sur le plateau de Saclay, avec des déplacements ponctuels au TGCC, en France et en Europe. Le télétravail est organisé selon les contraintes du poste. Une astreinte de coordination avec le RSSI peut être nécessaire en cas d’incident majeur.

Profil du candidat : Vous êtes titulaire d’un Bac+5 en informatique ou en sécurité des systèmes d’information, ou disposez d’une expérience professionnelle équivalente. Vous avez une expérience en rédaction professionnelle et en conduite de projet. Une expérience dans la recherche, la santé ou la communication scientifique serait un plus. Vous avez de bonnes capacités rédactionnelles et de synthèse, et savez produire des documents clairs et structurés : politiques de sécurité, notes de direction ou clauses contractuelles. Vous appréciez le travail en équipe et savez sensibiliser et accompagner des interlocuteurs aux profils variés, notamment les équipes scientifiques. Vous vous intéressez à la sécurité des systèmes d’information et connaissez, ou souhaitez approfondir, les référentiels ISO/IEC 27001 et HDS. Vous êtes capable de lire des architectures techniques et des schémas de flux, notamment en notation C4. Rigoureux·se et organisé·e, vous savez suivre des engagements, des échéances et des éléments de conformité. Vous faites preuve de discrétion et respectez les exigences de confidentialité. Vous maîtrisez également l’anglais professionnel, à l’écrit comme à l’oral, pour échanger avec des équipes techniques et des partenaires internationaux. La certification ISO/IEC 27001 Lead Implementer n’est pas un prérequis : elle sera financée par le CEA au cours de vos 12 premiers mois.

Pourquoi nous rejoindre ? En rejoignant la Maison de la Simulation (MdlS), vous évoluerez au sein d’une unité ouverte sur des projets nationaux et internationaux, en interaction avec des communautés scientifiques, des établissements partenaires et de nombreux acteurs de la recherche.

…Et ce n'est pas tout ! Les à-côtés de votre mission principale peuvent vous intéresser :

• Un écosystème de recherche à la pointe, dédié à des thématiques à fort enjeu sociétal.
• Des formations pour renforcer vos compétences et accompagner votre évolution.
• Un équilibre vie privée/vie professionnelle reconnu et facilité par des possibilités de télétravail.
• Un CE riche en avantages sociaux, culturels et sportifs.
• Des avantages pratiques : restaurant d’entreprise, transport pris en charge à 75%, navettes depuis Paris, etc.

Conformément aux engagements pris par le CEA en faveur de l’intégration des personnes handicapées, cet emploi est ouvert à toutes et à tous. Le CEA propose des aménagements et/ou des possibilités d’organisation pour l’inclusion des travailleurs handicapés.

Entité de rattachement : Le CEA est un acteur majeur de la recherche, au service des citoyens, de l'économie et de l'Etat. Il apporte des solutions concrètes à leurs besoins dans quatre domaines principaux : transition énergétique, transition numérique, technologies pour la médecine du futur, défense et sécurité sur un socle de recherche fondamentale.

Le CEA s'engage depuis plus de 75 ans au service de la souveraineté scientifique, technologique et industrielle de la France et de l'Europe pour un présent et un avenir mieux maîtrisés et plus sûrs.

Description de la Direction : La Direction de la Recherche Fondamentale (DRF) du CEA réunit plus de 5000 personnes sur quatre sites et mène des recherches en sciences physiques, chimiques, biologiques et environnementales, en utilisant des technologies de pointe.

Description de l'unité : Implanté sur le site de Saclay, La Maison de la Simulation (MdlS) est un laboratoire mixte associant le CEA, le CNRS, l'Université Paris-Saclay et l'Université Versailles Saint-Quentin. Elle s'impose comme un acteur central du calcul haute performance (HPC) et de la simulation numérique, en lien étroit avec les applications physiques concrètes. Ses compétences couvrent l'ingénierie logicielle parallèle, les modèles de programmation, la visualisation, l'intelligence artificielle et l'informatique quantique. Sa mission principale consiste à guider, soutenir et stimuler les communautés scientifiques pour tirer le meilleur parti des supercalculateurs. La MdlS oeuvre à faire émerger une communauté nationale forte du supercalcul et à créer des synergies entre chercheurs et ingénieurs de divers horizons, favorisant ainsi des avancées scientifiques majeures.