Architecte cybersécurité junior

La sous-direction Expertise contribue à la sécurisation des usages du numérique via des actions ciblées : former, informer, conseiller, labelliser les produits et services de confiance et aider à la conception de produits numériques sécurisés au profit de l’État. Elle maintient une expertise de haut niveau dans de nombreux domaines de la sécurité du numérique : cryptographie, cloud, développement logiciel, identité numérique, IA, mobilité, détection, etc. À ce titre, elle collabore avec les entreprises, les administrations françaises et les opérateurs d’importance vitale.

Au sein de la sous-direction Expertise (SDE), le bureau architectures sécurisées (BAS) rassemble une dizaine d’agents aux parcours variés avec pour mission collective d’apporter une assistance technique spécialisée en architecture SSI pour les bénéficiaires de l’Agence. L’architecte cybersécurité junior est placé(e) sous la responsabilité directe du chef de bureau.

Missions et activités principales :

La supervision de sécurité est une des activités essentielles de la cybersécurité et fait donc l’objet de travaux de doctrine au sein du bureau. Un stage de fin d’études a permis de concevoir et de mettre en œuvre, de façon automatisée, une première architecture de supervision de sécurité au sein d’une offre de cloud public national.

En lien avec les architectes du bureau et les experts de la division, l’architecte cybersécurité junior aura pour mission de finaliser cette architecture de supervision de sécurité, et d’en assurer la publication dans un format ouvert et réutilisable.

• Finaliser et fiabiliser la chaîne de supervision (collecte, détection, gestion des incidents) ;

• Consolider et durcir l’architecture existante reposant sur le déploiement automatisé par Infrastructure as Code (Terraform, Cloud-init) ;

• Étudier l’extension du modèle de supervision à d’autres fournisseurs cloud ;

• Mettre en œuvre des mécanismes d’évaluation et de validation du travail produit (scans de sécurité, linters IaC, tests automatisés) ;

• Assurer la publication du dépôt , conforme aux standards de l’agence ;

• Rédiger des documents techniques (guides de déploiement, manuels utilisateurs, justification des choix techniques).