Le/la chargé(e) de mission rejoindra le laboratoire de cryptographie qui est le pôle d’expertise de l’agence pour ce qui concerne les algorithmes, les mécanismes et les architectures cryptographies. A ce titre, il participe à la recherche, à l’analyse des besoins et à la conception des solutions propre à les satisfaire à l’évaluation des produits et à l’élaboration et à la mise à jour de référentiels techniques.

Le/la titulaire du poste contribuera notamment :

• Aux travaux d’évaluation, d’expertise et de recherche et développement menées dans le domaine de la cryptographie et plus particulièrement celui de la cryptographie asymétrique ;
• A l’évaluation de la résistance d’algorithmes, schémas et protocoles cryptographiques à différentes techniques d’attaque et de contribuer au développement par le laboratoire d’outils logiciels nécessaires à ce type d’évaluations ;
• Au suivi et à l’anticipation, par ses activités de recherche et de veille scientifique, de l’évolution de l’état de l’art en matière algorithmique et de technique d’analyse ;
• Au maintien et à l’amélioration de la robustesse des produits de sécurité de la sous-direction par l’analyse des algorithmes et mécanismes cryptographiques soumis aux processus d’évaluation de l’ANSSI et par des activités de conseil et d’expertise auprès des acteurs majeurs du domaine ;
• A la participation au suivi des travaux et d’évaluation des compétences des centres d’évaluation de la sécurité des technologies de l’information ;
• Aux travaux techniques internationaux de l’agence dans le domaine de la cryptologie.

Profil

Le/la titulaire devra posséder un diplôme de niveau BAC+ et posséder idéalement une thèse de doctorat en cryptographie. Il devra également justifier d’une activité de recherche ou d’une expertise forte dans ce domaine.

Savoir-faire

• Une expertise sur la sécurité des schémas asymétriques fondés sur l’arithmétique – y compris si possible les schémas fondés sur les courbes elliptiques
• Une expertise sur les techniques de résolution de problèmes fondamentaux rencontrés en cryptographie et les techniques de cryptanalyse
• Une maîtrise du développement d’outils algorithmiques pour la cryptographie et la cryptanalyse
• Une bonne connaissance de la sécurité des schémas asymétriques fondés sur les réseaux euclidiens et/ou les codes correcteurs serait appréciée
• Une expérience de l’évaluation de la cryptographie dans les produits de sécurité serait appréciée
• Pratique courante de l’anglais, écrit et oral

Savoir-être

• Esprit d’initiative et d’autonomie
• Rigueur, esprit de synthèse
• Adaptation et travail en équipe
• Capacités de communication écrite et orale avec des interlocuteurs variés (experts ou non)

Description des missions

Pour accompagner et soutenir le développement de son bureau numérique, la division communication de l’ANSSI recherche un-e chargé-e de projet web pour la maîtrise d’ouvrage et le suivi des projets de développement des outils de communication numérique de l’agence.

Au sein de l’équipe communication, il/elle assure l’interface avec la maîtrise d’œuvre interne et/ou externe lors de la conduite des projets web de toutes envergures. Il/elle a également en charge la gestion opérationnelle des plateformes de l’agence avec l’intégration et la mise en ligne de contenus au quotidien et participe à l’ensemble des grands projets de la division communication.

Profil

Vous êtes issu(e) d’une formation universitaire Bac+3/4 en informatique et/ou gestion de projet, complétée par une spécialisation dans le domaine du web et vous souhaitez rejoindre une équipe expérimentée et dynamique qui travaille en contact direct avec différents services de l’ANSSI et de multiples organismes privés et étatiques ;

• Vous avez déjà une ou plusieurs expériences en conduite de projet en environnement NTIC et vous souhaitez avancer dans votre carrière en prenant de nouvelles responsabilités et vous ouvrir de nouveaux horizons ;
• Vous souhaitez consolider ou acquérir des compétences transverses notamment en communication et en coordination d’équipes d’experts ;

Compétences

• Vous avez une bonne connaissance des CMS les plus courants, des architectures web et des problématiques d’accessibilité (RGAA), des langages HTML/CSS et Javascript, ainsi que des notions de PHP ;
• Vous maîtrisez des outils de suivi de projet ;
• Votre excellent relationnel et votre aisance dans la communication orale et écrite vous permettent d’établir et de maintenir un dialogue de confiance entre l’ANSSI et ses partenaires ;
• Vous êtes curieux et avez le sens du service public.

Le/la chargé(e) de mission rejoindra le bureau « Coopérations » qui élabore la stratégie de coopération internationale, bilatérale et multilatérale de l’ANSSI et coordonne sa mise en œuvre, en étroite collaboration avec les experts techniques des différents domaines d’activité de l’agence.

Le/la titulaire du poste contribuera notamment à :

• développer et animer des relations bilatérales, définir des programmes de coopération, assurer le suivi de leur mise en œuvre en coordination avec les experts techniques ;
• enrichir la connaissance de l’écosystème de cybersécurité de pays étrangers et faciliter les échanges de l’agence avec ses partenaires internationaux ;
• assurer des présentations thématiques, développer et conduire des projets ainsi que des réunions internationales sur des sujets d’expertise de l’agence, auprès de partenaires ou au sein d’enceintes internationales ;
• contribuer à la préparation d’échanges internationaux impliquant les hautes autorités nationales ;
• établir des synthèses, éléments de langage, positions et dossiers pour les autorités ;
• participer, le cas échéant, aux activités de gestion de crise impliquant l’agence.

Profil

Le/la titulaire devra posséder un diplôme de niveau BAC+5 (ingénieur dans le domaine du numérique, ou dans le domaine des relations internationales, études de défense et de sécurité, et/ou les sciences politiques).

Un minimum de 5 ans d’expérience professionnelle réussie dans les relations internationales est requis, posséder des connaissances ainsi qu’une appétence forte pour les technologies de l’information et de la communication.

La maîtrise de la langue anglaise est impérative (niveau minimum CECRL C1 oral et écrit).

Savoir-faire

• organisation du travail au sein d’une équipe ;
• sens stratégique et connaissances en géopolitique ;
• excellentes capacités rédactionnelles en français et en anglais, y compris pour des autorités ;
• conduite de réunion ;
• capacité à s’exprimer en public, en français et en anglais.

Savoir-être

• sens élevé des responsabilités et sens de l’Etat ;
• sens du travail en équipe ;
• force de conviction ;
• rigueur, esprit d’analyse et de synthèse ;
• esprit d’autonomie ;
• aisance parfaite dans des conditions où la réactivité est primordiale ;
• forte motivation pour les enjeux de cybersécurité et de sécurité nationale ;
• bonnes capacités relationnelles ;
• aisance dans des fonctions de représentation officielle, en contact avec des autorités ou des interlocuteurs étrangers.

Au sein de la division Détection, le bureau Développement des Dispositifs de Détection assure une expertise de haut niveau dans le domaine de la détection d’intrusion et assure la conception des solutions logicielles et matérielles concourant à l’identification d’activités malveillantes.

Dans ce cadre, le bureau développe notamment des interfaces homme-machine adaptées à la visualisation et au traitement des données produites par les dispositifs de détection, et participe sur le plan opérationnel à leur exploitation, dans le but principal d’identifier des incidents de grande ampleur.

Profil

• Vous êtes passionné par la sécurité informatique, avec un intérêt particulier pour la compréhension des modes opératoires d’attaque et les techniques permettant de s’en défendre ;
• Vous avez une appétence forte pour le développement logiciel d’outils de visualisation et de manipulation des données adaptés à la supervision de la sécurité ;
• Vous avez une motivation particulière pour l’exercice d’un métier dans un contexte opérationnel, vous impliquant activement dans l’exploitation des dispositifs conçus.

Compétences

• Vous maîtrisez le développement logiciel, notamment les technologies web modernes ;
• Vous êtes curieux, autonome et force de proposition ;
• Vous aimez travailler en équipe ;
• Vous avez le sens du service public.

Les agents du bureau sécurisation des systèmes ont pour principale mission d’assister les administrations et les opérateurs d’importance vitale dans la mise en œuvre des mesures concrètes de renforcement de la sécurité.

Le titulaire du poste est plus spécifiquement chargé des missions de conception, d’étude de faisabilité, de maquettage ou d’expertise relatives aux infrastructures de centres de traitement des données (datacenters).

À ce titre, il est chargé :

• d’apporter son soutien technique aux administrations et aux opérateurs d’importance vitale pour la mise en œuvre opérationnelle de la sécurité dans leurs systèmes d’information ;
• d’aider à la mise en œuvre des plans d’action définis par le centre opérationnel de la sécurité des systèmes d’information (COSSI) pendant les audits, les inspections ou les plans de reconstruction ;
• d’apporter son soutien au COSSI dans ses missions d’audit, d’inspection ou de reconstruction ;
• de participer à la sensibilisation à la SSI et à la diffusion des bonnes pratiques auprès des intervenants sur les systèmes d’information de l’administration ou des opérateurs d’importance vitale.

Dans le cadre du soutien technique qu’il effectue, le titulaire peut ponctuellement intervenir au sein des équipes techniques d’une administration ou d’un opérateur d’importance vitale.

Compétences et expérience

Le postulant doit être titulaire d’un diplôme sanctionnant au moins 4 années d’études dans le domaine de l’informatique ou justifier d’un niveau équivalent. Les diplômes ou certifications validant des connaissances dans le domaine de la sécurité des systèmes d’information constituent un atout supplémentaire.

Il doit justifier de très bonnes connaissances et de compétences techniques dans le domaine général de la sécurité des systèmes d’information, et en particulier de sa mise en œuvre au sein des centres de traitement de données.

Une expérience professionnelle dans le domaine de la sécurité des systèmes d’information (RSSI, consultant, …) et/ou dans le domaine des infrastructures de centre de traitement de données (DBA, Storage Manager, administrateur d’un environnement virtualisé, …) serait très appréciée.

Le postulant doit être familier de thématiques telles que :

• les solutions de virtualisation telles qu’ESX, Hyper-V, XEN, etc.
• les systèmes de gestion de bases de données ;
• les réseaux de stockage (SAN) ;
• les technologies iLO / iDRAC …

Le poste nécessite une grande curiosité et une capacité à appréhender rapidement de nouvelles technologies ou de nouveaux usages.

En outre, les qualités suivantes sont attendues des candidats :

• grande capacité d’écoute et de communication ;
• autonomie et esprit d’initiative ;
• rigueur et discrétion ;
• sens des responsabilités ;
• esprit de synthèse ;
• qualités rédactionnelles ;
• capacité à travailler seul et en équipe ;
• sens du service public et de l’intérêt général ;
• bonne maîtrise de l’anglais technique.

Le/la titulaire du poste sera chargé(e) de traiter tous les aspects techniques, matériels et administratifs liés au fonctionnement du dispositif des « délégués à la sécurité numérique » déployés en régions. Dans ce cadre, il/elle jouera le rôle de point de contact unique au profit des délégués, lors de leurs déplacements.

Missions et activités

Le/la titulaire du poste aura pour mission de :

• assurer la préparation et le suivi quotidien de la situation matérielle et administrative des agents lors de leurs déplacements en région (moyens informatiques et de communication, accès à l’information, installation, moyens et frais de déplacement, etc.), en liaison avec les organes compétents de l’ANSSI et le service de l’administration générale du SGDSN ;
• traiter toutes les questions liées au budget de fonctionnement de la division ;
• mettre en place et tenir à jour les tableaux et indicateurs retraçant l’activité de la division ;
• participer à l’organisation matérielle des « évènements » organisés par les délégués en région ;
• assurer la gestion de l’ensemble des publications imprimées de l’Agence : évaluation prévisonnelle des besoins, commandes d’impression et supervision du stockage et de l’expédition ;
• étudier toutes les adaptations ou évolutions souhaitables du dispositif.

Contraintes et difficultés du poste

Des déplacements sont à prévoir en régions.

Formation et expérience

Le poste s’adresse à un(e) fonctionnaire de catégorie B, sous-officier supérieur ou agent contractuel de niveau équivalent.

Savoir-faire

• Bénéficier d’une bonne expérience de l’administration et des activités de soutien ;
• Maitriser les outils bureautiques ;
• Être titulaire du permis B.

Savoir-être

• Faire preuve de disponibilité, de rigueur, d’aisance relationnelle et d’une excellente capacité d’adaptation et d’évolution ;
• Avoir le goût du travail en équipe, tout en étant en mesure de travailler de manière autonome.

Le sous-directeur adjoint assure le soutien au sous-directeur dans le pilotage et l’encadrement du COSSI.

Missions et activités

A ce titre, le sous-directeur adjoint est chargé d’assister le sous-directeur, chef du COSSI, dans l’ensemble de ses responsabilités, parmi lesquelles :

• assister la direction de l’ANSSI dans la définition, sur le plan opérationnel et tactique, des moyens nécessaires à l’exécution des missions de l’agence ;
• coordonner l’assistance fournie aux administrations, aux opérateurs d’importance vitale et aux opérateurs de service essentiel, en matière de détection, de protection et de réaction, afin qu’ils puissent faire face aux incidents et aux vulnérabilités auxquels leurs systèmes d’information peuvent être soumis ;
• orienter les capteurs de veille et d’anticipation dans tous les domaines de la sécurité des systèmes d’information ;
• en cas de crise, et notamment lors du déclenchement du plan Piranet, assurer la coordination technique interministérielle de protection et de réaction contre les attaques informatiques ;
• s’assurer d’être en capacité de fournir de manière permanente une analyse de la menace et des risques qui pèsent sur les systèmes d’information de l’Etat, des opérateurs d’importance vitale et des opérateurs de service essentiel ;
• évaluer périodiquement la sécurité des systèmes d’information par des inspections, des contrôles et des audits et proposer les parades nécessaires ;
• procéder à la gestion administrative et humaine de la sous-direction.

Contraintes et difficultés du poste

• traitement de sujets opérationnels très sensibles, dans des contextes contraints et auprès de hautes autorités de l’Etat ;
• forte charge de travail, soumise à des changements de priorités du fait de contraintes opérationnelles ;
• capacité à travailler sous pression ;
• disponibilité et forte réactivité ;
• grande variété de sujets et d’interlocuteurs.

Formation et expérience

Ce poste est destiné à un ingénieur diplômé d’une école de haut niveau ou à un officier supérieur ayant exercé des responsabilités dans ce secteur, ayant déjà une expérience dans le domaine opérationnel de la sécurité des systèmes d’information. Une expérience préalable dans un ou plusieurs ministères régaliens est très souhaitable.

Savoir-faire

• avoir un esprit de synthèse développé, de grandes facilités d’expression écrite et orale ;
• aisance parfaite dans des conditions où la réactivité est primordiale ;
• capacité à manager des équipes, comprenant des experts techniques de haut niveau ;
• pratique de la conduite du changement ;
• capacité de rédaction.
• sens stratégique ;
• connaissance des ministères et si possible d’opérateurs d’importance vitale ;
• pratique de l’anglais courant, tant à l’oral qu’à l’écrit.

Savoir-être

• sens des responsabilités ;
• forte motivation pour les enjeux de SSI et de sécurité nationale ;
• disponibilité horaire ;
• rigueur et esprit d’analyse ;
• avoir le sens du service de l’État.

Le titulaire participe à la prise en charge et la consolidation des demandes des utilisateurs avant de procéder à leur escalade vers le bureau approprié. Une fois les demandes consolidées et affectées aux traitants, il réalise le suivi de l’avancement du statut de la demande.

Après traitement, il participe à la clôture des demandes en vérifiant auprès du demandeur l’adéquation de la réponse apportée avec le besoin. En fonction des résultats, il assure la fermeture ou la relance de la demande de service.

Lorsque des procédures d’accompagnement et des fiches réflexes sont disponibles, il peut également être amené à réaliser selon les cas des actions de premier niveau pour soutenir les utilisateurs.

Missions et activités

• Recevoir les sollicitations des utilisateurs (téléphone, mail, présentation physique au bureau)  et identifier distinctement la nature de leurs demandes ;
• Générer et renseigner un ticket d’intervention, pour chaque sollicitation reçue ;
• Apporter une assistance simple aux utilisateurs dans l’usage des outils mis à leur disposition ;
• Escalader les demandes et incidents techniques aux services adéquats ;
• Apporter une résolution pour les sollicitations de niveau 0 (demandes d’information…) ;
• Clore les tickets après vérification auprès du déclarant.
• Contribuer à l’amélioration des process et outils utilisés par le service
• Traiter les appels exterieurs à destination de l’ANSSI.
• Effectuer des campagnes de phoning.
• Effectuer des tests réguliers pour s’assurer de la disponibilité de certaines applications ou réseaux sensibles.

Effectuer des communications à destination des utilisateurs sur des opérations de maintenance planifiées.

Contraintes et difficultés du poste

• Fonctionnement de la sous-direction en mode matriciel ;
• Obligation de connaître l’offre de service informatique de la sous-direction.
• Travail en horaires étendus (08h00-19h00)

Formation et expérience

• Être issu d’une formation BTS  ;
• Avoir une expérience en informatique et/ou en téléphonie IP.

Savoir-faire

Maitrise de l’outil informatique pour la saisie « à la volée » serait un plus.

Savoir-être

• Disposition au travail en équipe ;
• Excellent relationnel ;
• Expression orale et écrite de qualité ;
• Rigeur, ponctualité, assiduité et investissement ;
• Curiosité avérée pour les métiers informatiques.

Le Bureau Stocks et Secrets (B2S) gère trois activités principales.

La première a trait à la gestion complète du cycle de vie des équipements informatiques, de l’acquisition à la mise en réforme du matériel.

La deuxième activité concerne l’exploitation et de la délivrance des Articles Contrôles de la Sécurité des Systèmes d’Information (ACSSI) auprès des équipes techniques et des personnels du SGDSN, en relation avec le Centre de Transmissions Gouvernementales (CTG).

Enfin le bureau opère les Infrastructures de Gestion de clés (IGC) nécessaires au bon fonctionnement des système du SGDSN, notamment en générant des certificats, en les installant sur des supports physique et en traitant leur cycle de vie (renouvellement, révocation…).

Le Bureau est composé d’un chef de Bureau et de 6 collaborateurs placés directement sous sa responsabilité.

Rôle

• Garant de l’intégrité, de la qualité et de la disponibilité des stocks informatiques
• Interface avec la Logistique, les Achats et les entités Métiers
• Garant de la traçabilité des ACSSI et notamment du contrôle annuel obligatoire du CTG
• Responsable de la mise en place des outils informatiques de gestion des stocks et de parc en collaboration avec les autres bureaux de la sous-direction
• Responsable de la bonne exécution des procédures relatives à la gestion des éléments secrets (clés et certificats)

Missions et activités

• Mise en place et administration de la base de connaissance sur les équipements informatiques référencés
• Emission et suivi des commandes informatiques auprès des Achats
• Pilotage des opérations logistiques (réceptions, transferts, mises en réforme)
• Optimisation des références matérielles
• Suivi des volumes en stock et des seuils planchers
• Contrôle des inventaires
• Agencement des zones d’entreposage et de stockage
• Rédaction des procédures et du reporting d’activité
• Suivi des collaborateurs en charge du cycle de vie des ACSSI et de la génération des secrets

Contraintes et difficultés

• Contribution à l’industrialisation de l’activité au sein d’une division récemment créée
• Gestion de matériels classifiés nécessitant un suivi très rigoureux
• Activité répartie sur plusieurs sites en Île de France

Compétences

 Techniques

• Capacité d’expression écrite et orale
• Capacité d’analyse et de synthèse
• Une connaissance du fonctionnement des infrastructures de gestion de clés serait un atout

Savoir être

• Grande rigueur
• Aptitude à travailler seul ou en équipe
• Disponibilité, réactivité
• Engagement personnel

Connaissances

• Outils bureautiques (Outlook, Excel, Word, Powerpoint, Visio, Project) et Métier (GLPI ou équivalent)
• Culture informatique

• Assurer le traitement, l’enregistrement, la duplication, l’archivage et suivi des chronos (papier/électronique) concernant :
  • Le courrier arrivée et départ de l’Agence et préparation de sa diffusion entre les deux sites,
  • Les couriers et notes signés par la direction générale et la sous-direction des affaires générales,
  • Le courrier départ spécifique du bureau contrôles réglementaires (BCR).
• Nommage et ventilation des documents électroniques dans les répertoires adéquats ;
• Mise à jour des listes de diffusion des documents émis par l’agence (liste nominative des destinataires + étiquettes) ;
• Gestion de la messagerie MOFI (INTRADEF) et des messages MUSE transmis par le Centre de transmissions gouvernemental (CTG) ;
• Appui à toutes demandes de soutien sollicitées par la direction générale ou la sous-direction des affaires générales ;
• Renfort occasionnel pour la prise en charge des visiteurs ;
• intérim d’un secrétariat de sous-direction de l’Agence.

Savoir faire et expérience 

• Connaissance de l’IGI 1300 (traitement des courriers classifiés) ;
• Maitrise des outils bureautiques (Post-office-intranet, Excel, Word) ;
• Une expérience de trois ans minimum dans le secrétariat général d’une administration ou en qualité d’assistant de direction d’autorité serait un atout.

Savoir-être

• Sens de l’organisation et de la planification ;
• Capacité à travailler en équipe ;
• Sens du relationnel ;
• Autonomie ;
• Savoir prendre des initiatives.