Ingénieur sécurité des produits F/H

Description du service

La sous-direction

La sous-direction Expertise contribue à la sécurisation des usages du numérique via des actions ciblées : former, informer, conseiller, labelliser les produits et services de confiance et aider à la conception de produits numériques sécurisés au profit de l’État. Elle maintient une expertise de haut niveau dans de nombreux domaines de la sécurité du numérique : cryptographie, cloud, développement logiciel, identité numérique, IA, mobilité, détection, etc. À ce titre, elle collabore avec les entreprises, les administrations françaises et les opérateurs d’importance vitale.

La division

La mission de la division Produits et Services de Sécurité (PSS) est de développer et mettre en œuvre un cadre de contrôle et un cadre de confiance d’évaluation des produits et services, reconnu internationalement, afin d’aider à la décision dans le choix d’acquisition d’offres à fort enjeux de sécurité. Elle gère les schémas de certification et de qualification et met en œuvre la réglementation nationale liée aux produits et services de sécurité.

Le bureau

Le Bureau Qualification et Agréments (BQA) et le Centre de Certification National (CCN) sont les 2 bureaux en charge des qualifications et certifications des produits à l’ANSSI.

Missions principales du poste

En qualité d’ingénieur sécurité des produits, vous serez en charge de la qualification et de la certification de sécurité des  produits évalués (ensemble des produits ayant un Visa de sécurité de l’ANSSI). Dans ce cadre plusieurs activités sont à réaliser :

-          Vérification de la cohérence de la cible de sécurité et des enjeux de sécurité visés par le produit

-          Validation de la stratégie d’évaluation des produits dans le cadre de la qualification

-          Analyse technique des résultats d’évaluation établis par les laboratoires, en charge de l’évaluation du produit, en particulier la validation des tests de pénétration visant à établir le niveau de résistance du produit

-          Participation à la prise de décision quant à la décision de qualification ou certification pour un produit sur la base des résultats obtenus

Pour ce faire, vous échangerez régulièrement en externe avec les principaux acteurs industriels de la cybersécurité et en interne avec les experts de l’agence. Au travers de ces échanges, vous consoliderez vos connaissances dans les domaines de la sécurité informatique.

Vous pourrez également contribuer à l’évolution du cadre français de certification et de qualification et au cadre européen. Vous serez ainsi amené à élaborer ou adapter des référentiels techniques d’évaluation mis en œuvre et à participer à des groupes de travail nationaux ou internationaux en charge de l’harmonisation des référentiels d’évaluation.

Vous animerez également des réunions avec nos homologues étrangers, les laboratoires d’évaluation et les utilisateurs des services de certification (industriels, donneurs d’ordres : banques, administrations, opérateurs de télécommunication, etc.).

Conditions d’exercice : Habilitation

Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 9 août 2021.

Poste soumis à une condition de nationalité : nationalité française requise

Plusieurs postes ouverts sur le site de Paris ou Rennes.

Formation /  expérience :

Issu(e) d’une formation Bac +5 dans le domaine des technologies de l’information, ou équivalent, vous disposez idéalement d’une première expérience en évaluation ou en développement de produits de sécurité informatique.

Compétences requises

• sécurité informatique ou électronique et mesures de sécurité associées

• gestion de projets

• maîtrise de l’anglais

Vos plus :

• expérience en développements, en tests de pénétration ou en audits de produits de sécurité

• veille sur l’évolution des technologies et de leurs vulnérabilités

• connaissance des CC, de la CSPN (processus et critères d’évaluation) ou des processus de la qualification et agrément

Qualités attendues

• sens du contact humain et du service

• pédagogie

• rigueur intellectuelle

• capacité d’adaptation et travail en équipe

• autonomie

• prise d’initiatives

• Si votre candidature est présélectionnée, vous serez contacté(e) pour apprécier vos attentes et vos motivations au cours d’un entretien téléphonique ou physique.

• Des tests techniques pourront vous être proposés.