La direction générale des finances publiques est une direction à réseau implantée sur l’ensemble du territoire, au travers des directions régionales et départementales des finances publiques, et de ses directions nationales et spécialisées, qui compte 95 000 agents. Les missions de la DGFiP sont larges et au cœur des politiques publiques : collecter et recouvrer l’impôt en assurant le meilleur service aux usagers, lutter contre la fraude fiscale, tenir la comptabilité de l’État et des collectivités et établissements publics, offrir des prestations d’expertise et de conseil financier aux collectivités et aux entreprises, contrôler et exécuter les dépenses publiques, concevoir et élaborer les textes législatifs en matière fiscale, gestion de plusieurs régimes de retraites et d’invalidité de l’État et pilotage la stratégie immobilière de l’État. La DGFIP détient la double labellisation : diversité et égalité professionnelle. La DGFIP est attachée à des valeurs citoyennes et de service public, déontologiques et sociales (formation professionnelle, promotion interne, qualité de vie au travail...). Dotés d’un patrimoine applicatif de 800 applications, les services informatiques et numériques des Finances publiques, qui emploient 5 200 agents, se situent au cœur de la stratégie numérique de l’État et de la vie des collectivités locales, des entreprises et des citoyens.

1. Compétences générales du bureau :

Le bureau SI-3, bureau Infrastructures et Sécurité est chargé de la définition, l’acquisition et la gestion des infrastructures informatiques (réseaux, poste de travail, serveurs centraux et locaux, etc). Le bureau est également chargé de définir et mettre en œuvre la politique opérationnelle de sécurité du SSI et de s’assurer de sa correcte mise en œuvre.

2 . Organisation du bureau :

Le bureau SI-3 est implanté 4 avenue Montaigne à NOISY LE GRAND (93).

S’appuyant sur environ 128 collaborateurs internes, le bureau SI-3 est organisé en divisions, comprenant chacune plusieurs équipes, et en sections.

La division smashers a en charge la politique et stratégie d’hébergement informatique de la DGFIP.

Au sein de la DGFIP, l’emploi est calibré « Inspecteur Divisionnaire de classe normale IDIV CN».
Pour les candidates/candidats fonctionnaires, il conviendra de détenir un grade équivalent (attaché(e) principal(e)).

Selon le corps d'origine détenu, le recrutement pourra s'effectuer dans le cadre d'un détachement à équivalence de grade avec celui détenu dans l'administration d'origine et à l'échelon comportant un indice égal ou immédiatement supérieur à celui détenu précédemment, d'une affectation ou d'une PNA.
Pour les candidates/candidats non fonctionnaires, la rémunération proposée sera déterminée en fonction notamment du niveau de diplôme et de l'expérience professionnelle de la candidate/du candidat.

Le cloud interministériel NUBO est l’un des 2 clouds souverains de l’État. Il contribue à la politique de transformation numérique de l'État visant à allier sécurité, indépendance technologique, efficacité des services et autonomie numérique. Il repose sur des standards interopérables et des solutions logicielles libres communautaires telles que Debian Linux et OpenStack.

Son ambition est de proposer une infrastructure cloud robuste, sécurisée, industrialisée et performante, tout en conservant une forte maîtrise des technologies et des coûts, et une capacité d'évolution à long terme.

Dans ce contexte, Nubo recherche son Directeur ou sa Directrice Technique et Sécurité, chargé·e de définir et de piloter la stratégie technique et le maintien en conditions de sécurité du cloud Nubo, en concertation avec les équipes de la division (une quarantaine de personnes internes et prestataires), et en liaison avec les différents partenaires DGFiP pour les sujets transverses d’infrastructures et de sécurité.

Le poste comprend des responsabilités fortes sur l'architecture, la sécurité, les choix technologiques et l'évolution des infrastructures et services du cloud Nubo. La sécurité en particulier est intégrée à l'ensemble des choix et méthodes, depuis la conception des architectures jusqu'à l'exploitation, en passant par le développement et les processus opérationnels.

Mission

Le/la Directeur·rice Technique et Sécurité définit la vision technologique de Nubo et garantit sa mise en œuvre.
Il/elle est responsable de la cohérence, de la performance, de la résilience, de l'évolutivité et de la sécurité de l'architecture technique et des services cloud Nubo.

À ce titre, il/elle, en concertation avec les experts des équipes Nubo et le directeur du projet :
- définit la stratégie et la feuille de route technologiques de l’ensemble de l’offre de services Nubo,

- pilote l’évolution de l'architecture de l’ensemble des solutions et composants constitutifs de l’offre Nubo, dont les infrastructures matérielles et logicielles, les applications clientes (console cloud, portails, etc), l’offre IaaS OpenStack, l’offre KaaS Kubo ; arbitre les choix technologiques et architecturaux,

- intègre et contrôle les exigences de sécurité dans l'ensemble des choix technologiques et les processus et méthodes,

- garantit la cohérence des choix technologiques de l’ensemble de la division, leur industrialisation, leur fiabilité, leur observabilité et leur exploitabilité,

- garantit la maîtrise technique des solutions open-source utilisées pour Nubo et maintient une veille active sur les technologies cloud open-source,

- favorise les contributions des équipes aux projets open-source sur lesquels repose l’offre Nubo, et développe les relations avec les communautés et acteurs de l'écosystème open-source.

RAS

Qualités personnelles
• Curiosité
• Pragmatismе
• Goût pour les logiciels libres
• Exigence sur la qualité, la documentation et l'exploitabilité
• Capacité à construire dans la durée et à faire progresser les équipes
• Leadership
• Capacité de décision et d'arbitrage
• Rigueur
• Vision systémique des architectures

Compétences techniques attendues
Architectures techniques cloud :
Expertise confirmée dans la conception et l'exploitation d'architectures techniques sécurisées :
◦ services cloud ;
◦ architectures techniques ;
◦ virtualisation et conteneurisation ;
◦ réseaux ;
◦ stockage blocs, fichiers et objets ;
◦ orchestration et automatisation ;
◦ observabilité et exploitation à grande échelle.

Cybersécurité :
Solide maîtrise des fondamentaux de sécurité applicables aux environnements cloud :
◦ sécurité des architectures ;
◦ IAM et gestion des privilèges ;
◦ sécurité Linux ;
◦ sécurité réseau ;
◦ sécurité Kubernetes et conteneurs ;
◦ sécurité des API et services cloud ;
◦ gestion des vulnérabilités ;
◦ gestion des secrets et PKI ;
◦ logging, détection et réponse à incident ;
◦ sécurité de la supply chain logicielle ;
◦ analyse de risques et modélisation des menaces.
La connaissance de référentiels et cadres tels que ISO 27001 et SecNumCloud constitue un plus.

Technologies open-source :

Très bonne maîtrise des environnements logiciels libres, notamment :
◦ architectures Linux à grande échelle ;
◦ OpenStack et ses principaux composants ;
◦ Kubernetes et son écosystème ;
◦ Infrastructure as Code ;
◦ outils de CI/CD et Gitops ;
◦ solutions de monitoring, logging et observabilité open-source ;

Compétences stratégiques
Le poste nécessite une capacité à combiner vision stratégique et forte crédibilité technique.
Sont particulièrement recherchées :
• capacité à définir une vision technologique et de sécurité et à la traduire en plan d'exécution ;
• leadership auprès d'équipes d'ingénieurs expérimentés ;
• goût pour la transmission et le développement des compétences ;
• culture de la fiabilité et de l'amélioration continue ;
• capacité à arbitrer des choix d'architecture complexes ;
• capacité à expliquer des sujets techniques à des interlocuteurs non techniques.

Expérience
• Expérience significative dans des fonctions de conception, d’architecture et de développement cloud open-source.
• Expérience de prise en compte des problématiques de cybersécurité au sein d'architectures complexes.

Pour les candidats non fonctionnaires, le recrutement sera établi dans le cadre l’article L332-2-2° du CGFP sur la base d’un CDD de 3 ans.