Référence CSP: 2025-2027786 Rattaché(e) à une des équipes du B2SI (en cours de réorganisation second semestre 2025) et placé(e) sous la responsabilité de la cheffe de bureau, votre rôle sera d'assurer le pilotage, la réalisation et le suivi des études de sécurité des applications métiers et la définition de la stratégie d'homologation conformément aux standards de l'ANSSI. Sous la coordination du Responsable Central de la Sécurité des Systèmes d'Information (RCSSI) de la DNUM, vous évaluerez les risques et proposerez des mesures de sécurité conformes au référentiel et aux orientations SSI définies. Vous assurerez la prise en compte et l'application de la Sécurité dans les projets et notamment ceux en méthode Agile. À ce titre, vos principales missions (liste non-exhaustive) seront de : - Mettre en avant votre expertise technique avancée pour contribuer au choix et à la mise en œuvre de solution de sécurité adaptée ; - Réaliser ou de faire réaliser les analyses de risques : Expression de Besoins Identifications des Objectifs de Sécurité Risk Manager des projets et des programmes ; - Alerter le RCSSI en cas de risque, de non-conformité ou de difficulté importante ; - Vérifier et contrôler la conformité des dossiers d'architecture et des différentes applications en fonction des exigences de sécurité ; - Mettre à jour le tableau de bord SSI des projets et des programmes sous votre responsabilité en s'assurant du respect des mesures de sécurité ; - Accompagner les métiers et des départements de la DNUM dans les processus de plan de Reprise d'Activité et de Plan de Continuité d'Activité ; - Piloter et apporter un accompagnement technique lors d'audits de vulnérabilités ; - Contribuer à la conception, la validation et le déploiement sécurisé des architectures IA (on-premise, cloud souverain, hybride) ; - Valider les configurations des infrastructures techniques (containérisation, stockage sécurisé, hyperviseurs, bus de données critiques) ; - S'assurer que les politiques de sécurité soient correctement appliquées, et que les enjeux règlementaires sont correctement pris en compte: Règlement général sur la protection des données, Loi de Programmation Militaire, Directive NIS, Electronic Identification And Trust Services ; - Apporter votre connaissance et vos compétences, en situation de gestion de crises, - Contribuer à la veille technologique des solutions de sécurité en coordination ; - Piloter et coordonner les prestataires et les éditeurs de technologies fournisseurs des solutions des projets qui vous incombent. Vous interviendrez également dans la direction de programme IA (DP IA) du ministère, qui a pour mission de développer des plateformes d'intelligence artificielle (notamment IA générative) à grande échelle, adaptée aux besoins des 91 000 agents du ministère. Ces plateformes, à construire de façon agile en adoptant les pratiques du mode produit, visent des objectifs élevés quant aux bénéfices pour les missions du ministère.