Analyste en sécurité et confidentialité (m/f)

Informations générales

Qui recrute ?

Missions

• 'La CNPD recherche un Analyste en Sécurité et Confidentialité spécialisé en reverse engineering pour rejoindre notre équipe. Votre mission principale sera d'évaluer les produits et services numériques afin de vérifier leur conformité avec la règlementation applicable (en ce inclus le Règlement Général sur la Protection des Données (RGPD), le Règlement sur l’Intelligence Artificielle et le Règlement sur la Cyber Résilience) et les politiques de confidentialité déclarées.
  
• Vous utiliserez des techniques avancées de reverse engineering pour détecter et analyser les vulnérabilités des produits, services, systèmes et applications et de leur environnement pouvant impliquer des modèles d’intelligence artificielle et recommander les mesures de mitigation à mettre en oeuvre.

• Vos responsabilités consisteront en :
  
  • Analyser des systèmes et produits numériques pour vérifier leur conformité avec le RGPD, le Règlement IA et d’autres règlementations applicables ;
  • Utiliser des techniques de reverse engineering pour examiner le code source (ou le cas échéant le code compilé) et les comportements des applications de système d’IA ;
  • Identifier les failles de sécurité et les pratiques de collecte de données non conformes aux règlementations applicables ou au plan de test déclaré ;
  • Rédiger des rapports détaillés sur les résultats des analyses, incluant des recommandations pour améliorer la conformité et la sécurité ;
  • Collaborer avec les équipes techniques pour corriger les vulnérabilités identifiées ;
  • Participer à des audits de sécurité et de conformité ;
  • Rester à jour avec les évolutions réglementaires et les meilleures pratiques en matière de sécurité et organiser des présentations techniques de l’état de l’art aux équipes internes ;
  • Participer à des réunions au niveau national ou international dans les groupes de travail dédiés.

Profil

Compétences techniques

• Expérience confirmée en reverse engineering et analyse de logiciels ;
• Solide compréhension du RGPD et des politiques de confidentialité ;
• Maîtrise des outils de reverse engineering (IDA Pro, Ghidra, etc.) et des langages de programmation (C, C++, Java, Python etc.) ;
• Excellentes compétences en rédaction de rapports techniques ;
• Capacité à travailler de manière autonome et en équipe ;
• Bonne communication écrite et orale en français et en anglais.

Compétences comportementales

• Capacité d’apprentissage et d’adaptation ;
• Sens de la collégialité et responsabilité individuelle ;
• Faire preuve d’objectivité ainsi que d’une confidentialité et d’une discrétion absolue ;
• Capacité à travailler individuellement ou en équipe ;
• Être autonome et responsable ;
• Ouverture au changement et à l’innovation, vous vous ouvrez à la diversité et vous vous intéressez à d’autres disciplines.

Atouts

• Une bonne maîtrise de la langue anglaise est requise.

Conditions d’admission

Poste d'employé de l'État

Obtenez plus de détails sur les conditions d'admission des employés de l'État.

Diplômes

Vous êtes titulaire d’un grade ou diplôme délivré par un établissement d’enseignement supérieur reconnu par l’Etat du siège de l’établissement et sanctionnant l’accomplissement avec succès d’un master en informatique, cybersécurité, ou un domaine connexe. Les grades ou diplômes visés doivent être inscrits au registre des titres de formation prévu par la loi modifiée du 28 octobre 2016 relative à la reconnaissance des qualifications professionnelles.  

Expérience

Vous avez une expérience d'au moins 3 ans dans le domaine.

Langues

Vous répondez aux exigences des connaissances de 3 langues administratives pour le groupe d'indemnité A1.

Nationalité

Vous êtes ressortissant d’un État membre de l’Union européenne.

Postuler

Si vous êtes intéressé par cette fonction, portez-vous candidat jusqu'au 11 mai 2025 et envoyez les documents demandés par courriel à rh@cnpd.lu.

Documents à fournir

Lettre de motivation, copie du diplôme et CV renseignant les informations suivantes:

• Nom(s) et prénom(s)
• Numéro d’identification (càd. le numéro de matricule nationale ou, à défaut, la date de naissance)
• Nationalité
• Adresse électronique
• Liste des établissements d’enseignement fréquentés et leur pays d’implantation (veuillez indiquer le nom complet des établissements, les abréviations n'étant pas permises)
• Diplômes (veuillez indiquer l'intitulé des diplômes)
• Expérience professionnelle
• Connaissances en langues parlées et écrites

Pour ce poste, vous devez obligatoirement postuler via courriel, les candidatures via MyGuichet ou via courrier postal n’étant pas acceptées.