Architecte Sécurité et Cybersécurité F/HSécurité sociale

Vous souhaitez rejoindre une équipe expérimentée et mettre vos compétences au service des Allocations Familiales, c'est ici !

Rejoignez-nous et venez contribuer à la sécurité de notre SI !

Qui sommes-nous ?

La CNAF (Caisse Nationale des Allocations Familiales), tête de réseau des 101 CAF, représente la branche Famille de la Sécurité sociale et a pour mission de piloter la politique familiale et l'aide aux populations en situation de précarité ainsi que la politique d'action sociale.



Votre futur service :

Au sein de la la Direction des Systèmes d'Informations (DSI) de la Cnaf, la Direction du Contrôle Interne et de la Sécurité Numérique (DCISN) contribue à la maîtrise de la sécurité du Système d'Information (SI). Elle a pour objectifs de mettre en place les postures de sécurisation des SI, de détecter les tentatives de compromission, et de contrôler l'application des politiques et des processus.

Vous intégrerez la DCISN et plus particulièrement le domaine Architectures résilientes (8 personnes) qui a pour missions d'élaborer, de maintenir les principes, standards et bonnes pratiques d'architecture technique.

Concrètement votre futur quotidien ?

Vous aurez en charge le choix des solutions techniques permettant de sécuriser les différents usages.

Qu'il s'agisse de solutions « on-premise » ou hébergées sur un Cloud, vous identifierez des solutions techniques répondant aux besoins, les validerez et les mettrez en œuvre en les provisionnant de manière automatisée. En vous appuyant sur vos compétences et une veille technologique continue, vous conseillerez les autres équipes de la DSI sur les technologies à mettre en œuvre pour assurer des services sécurisés.

La sécurité étant transversale, vous l'appliquerez dans différents domaines tels que le poste de travail et les terminaux mobiles, les serveurs Linux/Windows, les services Web, les services Cloud, les serveurs applicatifs, la messagerie, les datacenter (privés et publics), les échanges avec les partenaires ou Internet.



En tant qu'architecte Sécurité, vous aurez pour mission de :

* Concevoir des architectures pour protéger les systèmes d'information contre les menaces internes et externes (Firewalls, bastions, VPN, … )
* Analyser les besoins en sécurité des différents projets et proposer des solutions adaptées en vous basant sur votre expertise technique
* Collaborer avec les équipes de la direction des opérations pour intégrer des solutions de sécurité dans les infrastructures existantes en privilégiant le provisionnement automatisé des règles de sécurité
* Élaborer les documents d'architectures, les procédures d'exploitation des projets sécurité, la roadmap technique du domaine sécurité
* Évaluer et sélectionner les solutions de sécurité (WAF, systèmes de détection d'intrusion, systèmes de protection anti-malwares etc.)
* Faire évoluer les outillages de sécurité du SI (SIEM, SOAR, XDR, …), assurer leur maintien en condition opérationnelle et participer à des Task Force
* Réaliser des audits d'architectures pour identifier les vulnérabilités et proposer les plans d'actions associés
* Former et sensibiliser les équipes opérationnelles et les chefs de projets aux bonnes pratiques de cybersécurité et à l'importance de la défense en profondeur
* Contribuer à la supervision, à la création de tableaux de bord, aux travaux du pôle en charge de garantir la continuité d'activité
* Rester informé(e) des évolutions technologiques et des nouvelles menaces en matière de cybersécurité (rencontre fournisseur/constructeur, webinar, salon, etc.)

Des astreintes ainsi que des interventions en heures non ouvrables (soirs et WE) sont à prévoir occasionnellement.

Des déplacements sur les autres sites de la CNAF sont possibles.

Etes-vous notre prochain(e) collaborateur(trice) ?

Titulaire d'un Bac +3 minimum en informatique avec une spécialisation en sécurité, vous justifiez d'au moins cinq ans d'expérience dans le domaine de la cybersécurité informatique. La maîtrise de l'anglais technique est requise.

Vous vous reconnaissez dans les compétences et qualités suivantes :



Compétences techniques

* Bonnes connaissances des principes fondamentaux de la sécurité du SI
* Expertise technique sur les solutions de sécurité (Firewall, IPS, WAF, VPN, Proxy, mail, bastion, sécurité des réseaux virtualisés de type NSX, sécurité des services Cloud, Sécurité des containers, …)
* Maîtrise des mécanismes d'authentification
* Maîtrise des infrastructures techniques type Cloud : Réseau, Virtualisation, Sécurité
* Connaissance fournisseurs de services IaaS PaaS SaaS
* Connaissance des systèmes d'exploitation : Linux / Windows
* Connaissance de langage de scripting
* Connaissance d'Office 365
* Connaissance de la méthode Agile



Aptitudes professionnelles

* Qualité d'analyse synthétique et méthodique des problèmes
* Capacité d'adaptation, d'investigation personnelle,
* Autonomie et curiosité
* Rédactionnel et communication
* Force de proposition
* Intérêt pour les nouvelles technologies et ouvert(e) d'esprit
* Travail en équipe



Quelle sera votre rémunération ?

Une rémunération annuelle brute comprise entre 44,7K€ et 52K€ (versée sur 14 mois) en fonction de votre expérience et de votre rémunération actuelle.



Votre futur environnement de travail ?



Intégrer la CNAF, c'est aussi pouvoir bénéficier de nombreux avantages :



* Possibilité de télétravail sous condition (jusqu'à 3 jours par semaine),
* Flexibilité des horaires de travail,
* Jusqu'à 20 RTT / an en fonction du profil,
* Transport : remboursement à 75% de votre abonnement, bénéfice d'un forfait mobilité durable si vous utilisez des modes de transport alternatifs à la voiture individuelle,
* Tickets restaurant (pris en charge à hauteur de 60%),
* CSE avec des œuvres sociales avantageuses (sport, loisirs, voyages…),
* Une prime d'intéressement.



Dans le cadre de sa politique de diversité, la CNAF ouvre ses offres d'emploi à toutes les candidatures.