Vos activités & responsabilités

Le/la titulaire du poste, en lien et en coordination avec le Chef de Département, pilote l’ensemble des activités visant à améliorer le niveau de sécurité du Système d’Information des Techniques d’Enquêtes Numériques Judiciaires (SITENJ).

Les activités du Département s’articulent autour des domaines suivants :

1. identification et traitement des vulnérabilités,
2. détection et qualification des évènements de sécurité puis pilotage des remédiations,
3. conduite d’audits, d’analyses de risques et d’homologations et suivi des plans d’action,
4. accompagnement des projets en « security by design »,
5. réalisation de solutions venant compléter les solutions industrielles recommandées par l’ANSSI.

Le département contribue également au développement de nouvelles techniques d’enquêtes numériques judiciaires via son expertise en Cybersécurité, aussi bien dans le cadre de l’agence, que dans le cadre de projets interministériels.

Le/la titulaire assiste le Chef de Département dans son rôle de Responsable de la Sécurité des Systèmes d’Information (RSSI) de l’agence au sein de la chaine fonctionnelle SSI ministérielle.

Il/elle a un rôle de conseil, tant en interne que vis à vis des fournisseurs de l’agence.

Il/elle participe à la définition et à la gestion des normes et méthodes que l’agence utilise.

Il/elle assure la mise en place des politiques, procédures et de l’outillage correspondant.

Il/elle sensibilise les équipes internes ainsi que les prestataires au respect de ces politiques et procédures.

Enfin, le/la titulaire seconde le Chef de Département dans le management de l’équipe, et l’organisation des activités en utilisant les méthodes agiles (SCRUM, SAFe).

Il/elle pourra être chargé(e) de missions particulières en fonction des priorités de l’agence.

Le contexte opérationnel du poste

L’Agence Nationale des Techniques d’Enquêtes Numériques Judiciaires (ANTENJ) est un service à compétence nationale (SCN).

Regroupant notamment des experts réseau, système, télécom, analystes de la donnée, cybersécurité, l’ANTENJ est en charge de construire et d’opérer le système d’information des techniques d’enquêtes numériques judiciaires (SITENJ).

D’un haut niveau de résilience et de sécurité, ce système d’information métier est critique pour les 60 000 enquêteurs susceptibles de s’y connecter. En effet, il leur permet de mener une très grande partie des investigations judiciaires liées aux technologies de communication. Regroupant des fonctionnalités très avancées, son efficience fait l’objet d’une évaluation constante tant en termes de qualité de service que d’adéquation des outils d’analyse avec l’évolution des technologies. De ce fait, l’ANTENJ travaille en étroite collaboration avec l’ensemble du tissu industriel pour maintenir un haut niveau de sécurité sur le SITENJ.

Les activités du service

L’agence nationale des techniques d’enquêtes numériques judiciaires (ANTENJ) est rattachée au Secrétaire général du ministère de la Justice. Ce dernier assure la mission de coordination des services et de modernisation du ministère de la justice. Dans ce contexte, l’ANTENJ est en charge de coordonner et de maîtriser l’action des pouvoirs publics en matière d’interception des communications électroniques ordonnées lors des procédures judiciaires. Son statut lui confère un champ d’action de dimension interministérielle.

Sur le plan administratif, l’ANTENJ formule toute proposition en matière de réglementation, d'organisation ou de procédure susceptible d’en faciliter le fonctionnement et de maîtriser les coûts.

Sur le plan technique, elle doit notamment exploiter la plateforme nationale des interceptions judiciaires (PNIJ) dont elle est également chargée de préparer l'avenir en conduisant des actions de recherche et de développement dans le cadre de la construction du système d’information des techniques d’enquêtes numériques judiciaires (SITENJ).

Le Département Cybersécurité et Qualité (DCQ) est responsable de la cybersécurité du SITENJ à travers les audits, l’analyse des risques et la préparation des homologations, l’identification et le traitement des vulnérabilités, la détection des incidents de sécurité et la réalisation, si nécessaire, de solutions de sécurité venant compléter les solutions industrielles recommandées par l’ANSSI.