Vos missions en quelques mots

Le service d'infrastructure de la défense (SID) est rattaché au secrétariat général pour l'administration (SGA). Il est le référent ministériel dans les domaines de la construction, de la maintenance immobilière, de la gestion domaniale et de l'énergie.
Il conduit et réalise les opérations d'infrastructure au profit des forces armées, directions et services du ministère des Armées. Il gère, rénove et entretient le parc immobilier de l'Etat occupé par les armées.
A sa tête se trouve la Direction centrale du service d'infrastructure de la défense (DCSID) qui coordonne au niveau central l'action des organismes extérieurs du SID, en métropole (ESID/USID), dans les outremers et à l'étranger (DID).
L'établissement du service d'infrastructure de la défense de Brest (ESID BREST) est chargé du soutien des infrastructures des armées, directions et services du ministère des Armées implantées sur la base de défense de Brest-Lorient.
Au sein de l'ESID est en place un bureau de la sécurité des systèmes d'information local (BSSI-L) en charge de la Cybersécurité pour l'établissement.
Le titulaire du poste est placé sous l'autorité de l'Officier sécurité des systèmes d'information (OSSI) infrastructure, adjoint au chef de Bureau SSI. Personne compétente en Cybersécurité, notamment sur les système industriels d'infrastructure (S2I), le spécialiste cyberdéfense en ESID est chargé plus particulièrement d'apporter ses compétences en matière de mise en œuvre des principes de sécurisation SSI.
Assister, conseiller les responsables cyber (RCYB) et les responsables sécurité des systèmes d'information (RSSI) dans l'application de la règlementation en matière de cybersécurité
Vérifier tout ou partie des documents d'homologation en collaboration avec les RCYB et les RSSI
Mener des revues périodiques sécurité des systèmes d'information (SSI)
Mener des contrôles/audits en matière de cybersécurité sur le périmètre de l'établissement
Coordonner les actions d'investigation numérique ainsi que les actions non techniques de remédiation en cas d'incident
Proposer des solutions correctives et palliatives
Proposer des solutions à long terme, dans le cadre du RETEX, qui seront proposées aux entités pour prise en compte et mise en œuvre et les documenter
Participer au RETEX et aux remontées d'informations vers la chaine fonctionnelle de cybersécurité du SID
Participer à la communication et à la sensibilisation de l'ESID en matière de Cybersécurité
Réaliser une veille technologique et réglementaire dans ses domaines de compétence
Proposer des patrons de conception de fonctions industrielles sécurisées
Participer à toutes les activités nécessaires au bon fonctionnement du service

Profil recherché

Une expérience dans le domaine de la cybersécurité (connaissance des textes, homologations, audits, architectures sécurisées, gestion d'incident).
Connaissance des systèmes industriels et de la cybersécurité les concernant (desserte électrique, GTC, automates, incendie, gestion des fluides).
Concernant les systèmes industriels, au-delà des compétences et de l'expérience professionnelle, ce sont les aspects, aptitude au changement et à l'apprentissage d'un nouveau domaine qui sont recherchés.

Compétences attendues

- REGLEMENTATION DE SECURITE DES SYSTEMES D'INFORMATIONS
- ORGANISATION FONCTIONNELLE DE LA CYBERSECURITE
- VEILLE TECHNIQUE EN CYBERSECURITE
- SENS DES RELATIONS HUMAINES
- RIGUEUR
- SECURITE DES SYSTEMES ET RESEAUX INFORMATIQUES
- APPLICATION DU RESPECT DES NORMES ET PROCEDURES DE SECURITE
- CONSEIL AUX AUTORITES
- AUDIT D'UN SYSTEME D'INFORMATION
- GESTION D'UNE CRISE CYBER