Expert sécurité informatique F/H

Au sein de la DSI, la Direction de la Stratégie et du Pilotage du SI (DSP SI) vise à apporter un soutien plus appuyé aux acteurs de la DSI en matière de pilotage. Le Pôle Performance intervient notamment dans la définition des pratiques et des critères d'appréciation de la qualité et de la sécurité de la gestion des SI.Au regard des orientations stratégiques et en lien avec le RSSI National, il assure l'expertise de sécurité SI pour toute la fonction SI et accompagne les directions de la DSI dans une mise en ½uvre opérationnelle conformément à la politique de sécurité du SI.Les missions :- Réaliser la veille sécurité (état de l'art) ;- Gérer et piloter des marchés sécurité : certificats, assistance Technique, audit et tests d'intrusion (Rédaction des CCTP, suivi contractuel et budgétaire) ;- Réaliser des études techniques sécurité et analyse de risques sur des SI, de la veille prospective technique de la Sécurité (connaissance de l'état de l'art), l'infrastructure SI et les nouveaux services et technologies qui sont déployées sur les SI ;- Piloter des audits de sécurité et tests d'intrusions sur le SI (élaboration du plan annuel d'audits, gestion opérationnelle des audits (planification, exécution), élaboration du plan d'action initial/Pilotage du plan d'actions, couverture et suivi des recommandations) ;- Piloter les homologations RGS des sites institutionnels et constituer les dossiers en lien avec le RSSI National ;- Accompagner le RSSI National dans la préparation des campagnes de sensibilisation à la Sécurité ;- Assurer le suivi de la sécurité opérationnelle : suivi des alertes, réaliser les tableaux de bord Sécurité en lien avec les équipes techniques, participer à la gestion des incidents de sécurité : pilotage de la cellule opérationnelle ;- Assurer la coordination avec des entités externes : ANSSI, autres branches de la Sécurité Sociale.

Cet emploi nécessite :- Des connaissances sur les cadres de référence Sécurité : PSSI, EBIOS, RGS, OSE, RunMR...- Des connaissances sur les environnements techniques de la fonction SI de la Cnav : développement et/ou infrastructures, services SaaS, pour assurer un support efficient aux équipes opérationnelles dans la mise en ½uvre de la Sécurité SI ;- Des connaissances sur les outils de communication et d'animation, les outils bureautiques ;- Des qualités relationnelles et du travail en équipe ;- Une bonne autonomie et de la rigueur ;- Une bonne communication pour convaincre, être pédagogue ;- Des facilités rédactionnelles et un esprit de synthèse ;- Un goût prononcé pour travailler dans des environnements techniques.Éventuellement des connaissances de : Office 365, Plateforme Windows, RedHat, Cloud.