Architecte sécurité et ISP

Le dispositif proposé par le TITULAIRE dans ce sous-lot interviendra sur le périmètre cybersécurité des activités de développement rapide de solutions techniques mises en oeuvre pour répondre aux besoins du programme industriel de la DPNT (par exemple la sécurisation des VD4 1300). Sur ce périmètre, il est attendu que le dispositif :

• Apporte une expertise cybersécurité sur son périmètre et un appui fort aux équipes opérationnelles dans la prise en compte et la déclinaison des politiques de sécurité des SI et des exigences règlementaires.
• Réalise et maintient selon la méthode EDF les Analyses de Risque Sécurité de l’Information (ARIS) et s’assure de l’identification et de la pertinence de l’évaluation des killchains. Il contribue le cas échéant aux analyses de risques EBIOS RM.
• S’assure de la mise en oeuvre des plans d'actions issus des analyses de risques par l’équipe produit et de leur revue systématique en adéquation avec le référentiel de pilotage de la sécurité de l’information.
• Challenge les choix techniques ou d'architecture et conseille les équipes sur la meilleure adéquation sécurité / coût / performance, avec son regard Cyber.
• Accompagne les équipes produit dans la préparation des instances groupes telles que la D&CA (dont il contribue à la rédaction sur les aspects cyber) en lien avec les RSSI métier lorsque pertinent.
• Contribue à la rédaction des documentations DPNT et au pilotage de leur production (référentiels, guides de durcissement, notes d'implémentation des exigences de sécurité, notes de pilotage, ?) et s’assure de leur mise en oeuvre, ainsi que du suivi de la trajectoire de renforcement de la sécurité.
• Contribue à la cohérence de l'application des principes et règles, notamment en accompagnant les équipes produit dans l’application de la note de pilotage de la Sécurité de l’information à la DPNT et des principes directeurs cybersécurité de la DPNT dans le cloud.
• Définit et accompagne la mise en oeuvre des pratiques DevSecOps pour le cloud.
• S’assure du suivi de la gestion des vulnérabilités et des recommandations issues des audits et des contrôles de sécurité.
• Collecte, automatise et produit des indicateurs et tableaux de bord (par exemple les indicateurs d'incidents, de FED, d’atteintes de résultats, ?) en s’appuyant notamment sur les indicateurs produits par le Security Champion.
• Veille à la capitalisation des savoirs et à la maitrise des référentiels.

Compétences attendues

• Expertise en cybersécurité et connaissance approfondie des principes et des normes de sécurité des systèmes d'information.
• Capacité à analyser les risques et à mettre en place des plans de remédiation efficaces.
• Bonne connaissance des clouds publics AWS et GCP : principes d’architecture (compute, network et storage) dans un contexte CaaS et FaaS et architectures de sécurité.
• Bonne connaissance des infrastructures CaaS Kubernetes et Openshift.
• Compétences éprouvées en sécurisation des infrastructures CI/CD, DevSecOps (analyse de code, de librairies, gates de sécurité), hébergement dans le cloud (CaaS, FaaS).
• Capacité à piloter des projets de sécurité informatique et à coordonner les actions au sein d'une organisation.
• Excellentes compétences en communication et capacité à conseiller et influencer les équipes opérationnelles sur les enjeux de sécurité.
• Esprit d'initiative, capacité à travailler de manière autonome et à assurer une veille constante.
• Expérience souhaitée : niveau 3 minimum.
• Certification GCP PCSE (Professional Cloud Security Engineer), AWS Security Specialty, Azure Security Engineer Associate ou équivalent.

Environnement technique (liste non-exhaustive)

• Développement Full stack CI / CD.
• Infrastructure CAAS : Kubernetes et Openshift, VM, Google Cloud, Architecture Cloud Native.
• Gitlab CI.