Responsable de la sécurité des technologies de l’information

Vous ferez partie de l’unité Redevabilité pour l’Ukraine, qui opère sous l'autorité directe du Directeur général des droits humains et de l'État de droit (DGI). Le poste s’inscrit dans un environnement opérationnel dynamique et en pleine expansion, avec des activités appelées à être menées sur plusieurs sites, notamment à Strasbourg et à La Haye. Le ou la responsable de la sécurité des technologies de l’information travaillera également en étroite collaboration avec ses collègues de la Direction des technologies de l’information.

En tant que responsable de la sécurité des technologies de l’information, vous devrez :

• intégrer les principes de cybersécurité (confidentialité, intégrité, disponibilité) dans tous les projets informatiques (« sécurité et vie privée dès la conception ») ;
• concevoir et mettre en œuvre des politiques de sécurité et des normes techniques : architecture sécurisée (cloud ou sur site), contrôle d’accès, protection des données, intégrité numérique, plans d’urgence ;
• établir des normes de sécurité spécifiques pour la base de données juridique pertinente, en définissant les exigences techniques et organisationnelles préalables à son déploiement ;
• superviser toutes les phases du projet « base de données juridique » (conception, développement, déploiement, exploitation), en veillant au respect des normes de sécurité et à leur intégration à chaque étape ;
• réaliser régulièrement des audits de cette application métier essentielle, afin d’identifier d’éventuelles vulnérabilités, de vérifier la conformité aux normes et de proposer des mesures correctives ;
• identifier les vulnérabilités dans l’ensemble des systèmes, réaliser des audits et proposer des stratégies de gestion et d’atténuation des risques conformes aux normes internationales (ISO 27001, NIST, etc.) et aux cadres juridiques applicables (par exemple, le Règlement du Conseil de l’Europe sur la protection des données à caractère personnel) ;
• dispenser des conseils sur la sélection, l’achat et la mise en œuvre de plateformes et d’outils sécurisés, notamment sur l’utilisation éventuelle de technologies cloud ;
• garantir la conformité du système avec les exigences juridiques, institutionnelles et réglementaires en matière de sécurité et de protection des données ;
• collaborer avec des partenaires afin de garantir l’interopérabilité technique et la sécurité des échanges de données ;
• se tenir informé des progrès réalisés dans les domaines des technologies de cybersécurité, des cybermenaces et de la résilience des systèmes dans les contextes judiciaires et institutionnels ;
• veiller à l’intégration efficace de contrôles de sécurité dans les solutions d’intelligence artificielle, notamment l’évaluation des risques, l’atténuation des menaces et la surveillance des systèmes d’IA, afin de les protéger contre les attaques adverses, les fuites de données et les utilisations abusives.

Vous devez :

• être titulaire d’un diplôme de l’enseignement supérieur ou d’une qualification équivalant au master (2e cycle du cadre de qualifications du processus de Bologne pour l’Espace européen de l’enseignement supérieur) dans le domaine de la cybersécurité, de l’informatique ou d’une discipline connexe ;
• avoir au moins 5 ans d’expérience pertinente dans le domaine de la sécurité informatique ou de l’architecture relative à la sécurité informatique, dont au moins 2 ans dans l’intégration de solutions de sécurité dans des environnements institutionnels ou judiciaires sensibles ;
• avoir une très bonne connaissance de l'anglais.

Vous devez également :

• être ressortissant d’un des États membres du Conseil de l’Europe et remplir les conditions requises pour être nommé dans la fonction publique de cet État ;
• avoir satisfait à toute obligation relative au service national (militaire, civil ou équivalent) ;
• ne pas être le parent, l’enfant, le beau-fils ou la belle-fille, ni le petit-fils ou la petite-fille d’un membre du personnel en activité du Conseil de l’Europe ;
• être âgé de moins de 65 ans.

Votre candidature doit démontrer dans quelle mesure vous possédez les compétences listées ci-dessous. Pour vous aider, vous pouvez consulter notre répertoire de compétences.

• Opérationnelles - Planification et organisation du travail
• Opérationnelles - Souci des résultats
• Opérationnelles - Souci de la qualité
• Interpersonnelles - Capacité à travailler en équipe et à coopérer

• Expertise professionnelle et technique : 
  • expertise en matière de normes de cybersécurité (ISO 27001, NIST), de gestion des identités (IAM), de cryptographie et de protection des données ;
  • expérience dans la conception et la sécurisation de systèmes judiciaires : gestion des preuves, chaîne de conservation, confidentialité absolue ;
  • expérience en matière d’audit, d’analyse des vulnérabilités, de gestion de crise et d’élaboration de plans de correction ;
  • expérience en matière de conformité au RGPD et à d’autres réglementations internationales (Convention 108+) ;
  • aptitude à collaborer au sein d’équipes pluridisciplinaires et à mener à bien ses missions dans des contextes sensibles ou soumis à un régime de haute sécurité ;
  • compétences en matière de sécurité des systèmes d’intelligence artificielle : compréhension des menaces pesant sur l’IA, expérience dans la mise en œuvre d’architectures d’IA sécurisées (par exemple, apprentissage automatique préservant la confidentialité, robustesse face aux attaques adverses) et capacité à mener des analyses de risques et à mettre en place des mesures d’atténuation pour les solutions utilisant l’IA.

• Opérationnelles - Analyse et résolution des problèmes

• Expertise professionnelle et technique :
  • certifications : CISSP, CISM, CEH, ISO 27001 ;
  • expérience auprès de tribunaux internationaux, de tribunaux hybrides ou de systèmes judiciaires internationaux ;
  • maîtrise des outils de gestion des preuves et des bases de données judiciaires ;
  • expérience en gestion de crise et en surveillance des cybermenaces ;
  • compétences en criminalistique numérique et en protocoles de chaîne de conservation ;
  • la connaissance de l'ukrainien et/ou du russe est un atout ;
  • expérience dans des contextes institutionnels post-conflit ou de transition ;
  • expérience avec les outils basés sur l'IA et les aspects éthiques, juridiques et techniques de la sécurité de l'IA.

Cette vacance d'emploi vise à un recrutement international externe. Vous pouvez consulter les conditions d'emploi (salaires, allocations, pension, assurance sociale etc.) sur la page Ce que nous offrons.

Pour plus d'information sur nos modalités de recrutement, vous pouvez consulter la page Notre processus de recrutement. Ce recrutement est effectué conformément à l'article 490 des Arrêtés sur le personnel du Conseil de l'Europe. La date limite pour postuler est indiquée dans la section Informations Générales du présent avis de vacance (voir en haut de cette page) et est fixée à 23:59:59 (HNEC/HAEC). Quand vous postulez, assurez-vous que votre motivation démontre bien dans quelle mesure vos compétences font de votre profil le meilleur pour le rôle.

En tant qu'employeur qui promeut l'égalité des chances, le Conseil de l'Europe encourage à se porter candidates toutes les personnes dûment qualifiées, sans distinction de sexe, de genre, d'orientation sexuelle, d'origine ethnique ou sociale, de handicap, de religion ou de convictions. Dans le cadre de sa politique d'égalité des chances, le Conseil de l'Europe tend à assurer une représentation paritaire de genre au sein du personnel, par catégorie et par grade. A égalité de mérite, la préférence sera donnée à la personne du genre qui est sous-représenté dans les grades pertinents au sein de la catégorie à laquelle appartient l'emploi vacant.

Les candidat·es ayant des besoins spécifiques sont encouragé·es à demander des aménagements raisonnables à tout moment de la procédure de recrutement. Veuillez nous contacter à l'adresse talents@coe.int, nous veillerons à ce que votre demande soit traitée.

Les informations publiées sur le Portail Carrières du Conseil de l'Europe concernant les conditions de travail sont correctes au moment de la publication de l'avis de vacance. Toute modification apportée à ces conditions au cours du processus de recrutement sera mise à jour sur notre portail et s'appliquera au moment de l'offre d'emploi. Notre Portail Carrières ne prétend pas être exhaustif et peut ne pas répondre à toutes les questions que vous vous posez. Si vous avez d'autres questions, n'hésitez pas à nous contacter à talents@coe.int.