Auditrice / Auditrice en sécurité des systèmes d'information - XPN SecEng

Groupe RIFSEEP : 2 Vos activités principales : Dans le cadre de sa transformation numérique, la DGPN (Direction Générale de la Police Nationale) modernise son système de rédaction de procédures pour remplacer l’outil LRPPN (Logiciel de Rédaction des Procédures de la Police Nationale). Au sein de l’ANFSI (Agence du numérique des forces de sécurité intérieure), maîtrise d’œuvre du projet, le titulaire intégrera une direction technique constituée en équipe mode produit intégrée au sein du pôle XPN. Missions principales : Le titulaire agit en tant que référent technique sécurité (Security Engineer) intégré au cycle de développement. Contrairement à un rôle de conformité, sa mission est opérationnelle : garantir l'étanchéité sécuritaire du code et des infrastructures par une intervention directe dans la chaîne de production. 1. Sécurisation du cycle de développement (AppSec & DevSecOps) : Assurer le "sign-off" sécurité sur les commits et les Pull Requests (PR) critiques avant fusion. Réaliser des revues de code approfondies pour identifier les vulnérabilités et les erreurs de conception. Concevoir, développer et implémenter directement des correctifs (patchs) dans le code source et soumettre les commits correspondants. Définir, paramétrer et orchestrer des tests de sécurité automatisés (SAST, DAST, SCA) au sein de la pipeline CI/CD. 2. Audit technique et gestion des vulnérabilités : Conduire des tests d'intrusion (pentests) et analyses de vulnérabilités sur les composants du SI. Prendre en charge la résolution des failles identifiées et d’incidents de sécurité, soit par le développement direct du correctif, soit par l'accompagnement technique étroit des développeurs. Prendre en main la réponse technique aux incidents de sécurité : analyse des logs, investigation, identification de l'origine de la faille et confinement. Assurer une mission d’expertise, de conseil et de veille au profit des équipes techniques. Votre environnement professionnel : Activités du service L’ANFSI reçoit ses instructions des deux directeurs généraux de la Gendarmerie et de la Police. Elle est chargée, en lien avec les directions opérationnelles de concevoir et de réaliser les systèmes d’information et de communication «métier» indispensables à l’exécution des missions de la sécurité intérieure. Composition et effectifs du service L’ANFSI est composée de six directions. Le personnel comporte des policiers, des personnels administratifs techniques et spécialisés de la police nationale, des militaires et personnels civils de la gendarmerie nationale, ainsi que de contractuels. L'effectif total du service est égal à 536. Le service est dirigé par un général de corps d'armée, qui a pour adjoint un inspecteur général de police. Liaisons hiérarchiques Rattachement à la Direction technique du programme XPN Liaisons fonctionnelles ANFSI, DGPN , DGGN, DNPJ, SSMSI