Responsable Cyber (H/F)

Rejoignez le Laboratoire d'innovation de l'ANSSI, où vous serez responsable de la sécurité des systèmes d'information des produits développés par le Lab. Vous serez également un expert en cybersécurité et SSI, contribuant à la construction des fonctionnalités des produits. Ce poste nécessite une formation de niveau bac +5 en cybersécurité ou systèmes d'information, ainsi qu'une expérience significative dans des fonctions de RSSI ou de responsable conformité SSI.

• Pilotage de la sécurisation des produits développés par le Laboratoire, y compris les analyses de risque, les homologations et la conformité.
• Apport d'expertise en cybersécurité et en sécurité des systèmes d'information dans la construction des fonctionnalités des produits.
• Responsabilité de la gestion des incidents de sécurité et de la gestion de crise, ainsi que de la sensibilisation des équipes.

**Formation et expérience :**

Formation de niveau bac +5 en cybersécurité, systèmes d'information ou équivalent, avec une expérience sur des fonctions de RSSI, de responsable conformité SSI ou de consultant gestion des risques cyber — dont une expérience significative d'homologation.

Vos atouts :

• une expérience préalable en environnement public ou sur des systèmes soumis à homologation ;

• une pratique du travail en équipe produit ou en méthode agile ;

• une expérience au sein de l’un des incubateurs de la communauté BetaGouv :

• une appétence démontrée pour la conception d'outils, et non seulement pour leur usage.

**Savoir-faire :**

**Analyse de risque**

Maîtrise d'EBIOS Risk Manager, capacité à mener les cinq ateliers et à en tirer des décisions, non un rapport

**Homologation**

Pratique de la démarche d'homologation de sécurité et du dialogue avec une autorité d'homologation

**Conformité**

Connaissance des référentiels applicables au secteur public (PSSIE, instructions interministérielles, RGPD, doctrine d'hébergement) et des cadres de type ISO 27001 ou NIS 2

**Incidents et crise**

Conduite d'incident, gestion de crise, conception et animation d'exercices

**Culture technique**

Compréhension suffisante des architectures modernes (cloud, conteneurs, CI/CD, API, IAM) pour dialoguer avec les développeurs

**Culture produit**

Familiarité avec le travail en équipe produit : découverte, itérations, priorisation, mesure de l'usage

**Rédaction**

Capacité à écrire court et clair, pour des lecteurs pressés et non spécialistes

**Savoir-être :**

Le poste demande un très haut niveau d'autonomie, du pragmatisme dans l'arbitrage entre exigence et vitesse, une réelle aisance à travailler avec des designers et des développeurs, et le goût de la pédagogie.