Référence CSP: MINT_BS075ACA-94096 Groupe RIFSEEP : 2 Vos activités principales : En qualité de responsable de la sécurité des systèmes d'information du Cloud, vous êtes chargé de contrôler à tout moment le niveau de sécurité des plates-formes et de conduire au sein du programme les projets de mise en œuvre de la politique de sécurité des systèmes d'information de l'État (PSSIE) dans le cadre de l'évolution et de la rénovation des infrastructures de sécurité du Cloud, en relation avec le directeur technique et le directeur de programme. Il vous est notamment demandé de : - Définir les exigences et référentiels SSI applicables au périmètre Cloud (PSSI-MI, RGS, SecNumCloud, II901 ...) et les objectifs généraux de sécurité qui en découlent, - Prendre en compte les évolutions réglementaires liées à l'infrastructure Cloud et aux nécessités des usagers dans le cadre des offres de service. - Définir, mettre en place et améliorer en continue des règles et procédures de sécurité au travers du PAS, PMCS, PGI, PGC - Gérer les risques SSI encourus par le Cloud (identification, remédiation, risques résiduels...), proposer des remédiations et en contrôler la bonne exécution, - Coordonner les instances de suivi des travaux SSI (Commissions et pré-commissions d'homologation, comités de suivi de l'homologation, réunions bilatérales Cloud PI-MPSSI, réunions et ateliers ad hoc) du Cloud, - Piloter les opérations d'homologation en suivant la démarche DISSIP V4, tenir à jour le tableau de bord SSI - Faire réaliser les mesures du plan d'action en s'appuyant sur les chargés de mission de l'équipe et solliciter les arbitrages nécessaires, - Accompagner les acteurs techniques pour appliquer la méthode d'intégration de la sécurité dans les projets, mettre en place, formaliser et améliorer en continu les corpus nécessaires à la sécurité du Cloud, - Organiser les prestations d'audit ou de services de sécurité, préparer les documents contractuels et gérer les relations avec les fournisseurs et les sous-traitants. - Participer à la mise en place de la détection d'incident de sécurité et au traitement des incidents et vulnérabilités de sécurité avec le C2MI et la MPSSI, traiter les retours d'expérience. - Gérer les administrateurs Cloud et leurs droits sur l'infrastructure. - Organiser les sensibilisations régulières des administrateurs du Cloud. Vos activités sont composées comme suit : Activités techniques :    85 % Relations clients & fournisseurs :            15 % Une habilitation d'un niveau au moins Secret est nécessaire. Vous exercez vos missions sur la base de l'horaire habituel des personnels du ministère, à savoir 38 heures hebdomadaires générant 16 jours de RTT par an. Des interventions ponctuelles en heures non ouvrable couverts par un régime d'astreintes sont à prévoir selon les contraintes des opérations programmées, de même que des déplacements ponctuels entre les sites du ministère en région parisienne.