Informations générales Nombre de postes : 2 ETP Localisation : Paris Déplacements : Ponctuels sur les sites d'hébergement Prise de poste : À définir Parcours d'intégration : Formation à la doctrine, aux outils et aux processus d'homologation TT : jusqu'à 2 jours par semaine après la période d'intégration Missions principales Gouvernance SSI & Homologation Piloter les démarches d'homologation des systèmes d'information. Réaliser les analyses de risques selon la méthode EBIOS Risk Manager. Accompagner les projets dans l'application des exigences de sécurité. Veiller au respect des référentiels de sécurité de l'État. Sécurité des architectures Évaluer la sécurité des architectures applicatives et d'hébergement. Analyser les dossiers d'architecture. Collaborer avec les équipes : Réseau Hébergement Exploitation Supervision Sécuriser les environnements : Cloud interne Conteneurs API IAM Accompagnement des projets Intégrer la sécurité dès les phases de conception (Security by Design). Participer aux projets en cycle en V et en méthodologie Agile. Organiser des ateliers d'analyse de risques. Suivre les plans d'actions SSI. Produire les reportings destinés aux instances de gouvernance. Compétences techniques Référentiels & Méthodologies Maîtrise de : EBIOS Risk Manager Processus d'homologation IGI 1337 RGS PSSI de l'État PSSI ministérielle Bonne connaissance de : Référentiels ANSSI Guides d'hygiène ANSSI SecNumCloud ISO 27001 ISO 27005 RGPD Expertise technique Sécurité des architectures applicatives Sécurité des infrastructures d'hébergement Cloud Conteneurs API IAM Analyse de dossiers d'architecture Compétences comportementales Esprit d'analyse et de synthèse Excellentes capacités rédactionnelles Sens de la négociation Capacité à arbitrer entre risque, délai et coût Aisance relationnelle avec les équipes métiers et techniques Esprit de collaboration Évaluation & Objectifs Premier jalon Évaluation à 6 mois sur la qualité des livrables produits. Critères de réussite à 12 mois Formalisation des stratégies d'homologation pour 100 % des projets critiques. Résorption du stock de projets non homologués. Mise en place d'un tableau de bord SSI opérationnel et partagé avec le Secrétariat Général.