Ingénieur spécialisé en SSI - Analyste SOC H/F, Colombes

Ingénieur spécialisé en SSI - Analyste SOC H/F Description du poste Fonction publique d'Etat

Catégorie A (cadre)

Nature de l'emploi Emploi ouvert aux fonctionnaires et/ou contractuels

Domaine et métier Numérique - Pilote en traitement d’incidents informatiques

Type de poste Technique et spécialisé

Statut du poste Intitulé du poste : Ingénieur spécialisé en SSI - Analyste SOC H/F

Activités principales

Généralités :

La DGSI est un service de renseignement français relevant du ministère de l’Intérieur. Travailler à la DGSI, c’est être au cœur des enjeux du 21e siècle et participer à la protection des Français en mettant ses compétences au service de l’État, à travers des missions telles que la lutte contre le terrorisme et les extrémismes violents, le contre‑espionnage, la protection économique, la contre‑prolifération et la cyberdéfense.

Au sein d’une équipe d’opérateur, d’ingénieurs et de techniciens, chargée de la supervision de la SSI, vous participez aux missions de surveillance, de détection et de réponse aux incidents dévolues au centre opérationnel de cyberdéfense (ou centre de supervision des SSI).

Activités principales :

Construire et faireévoluer la comitologie et les procédures relatives à la gestion des incidents, en assurant l’interprétation et la qualification des incidents de sécurité, tout en veillant à prendre en compte les retours d’expérience.

Superviser le maintien en condition de sécurité des systèmes et réseaux.

Analyser et interpréter les différentes remontées d’alertes issues du centre de détection.

Expérimenter et concevoir de nouvelles alertes.

Détecter les intrusions ou tentatives d’intrusion au moyen de marqueurs techniques.

Réaliser le premier niveau de réponse à incident au moyen de marqueurs techniques.

Assurer le contrôle et la gestion des permissions d’accès aux applications métiers.

Mettre enœuvre les procédures d’alerte et de traitement des incidents de sécurité.

Mener les investigations techniques et analyses forensiques nécessaires à la gestion des incidents de sécurité détectés en veillant à prendre toutes les mesures conservatoires utiles.

Enrichir, par retour d’expérience, les procédures, la qualité et la présentation des remontées d’informations fournies par les systèmes des centres de détection.

Rédiger des procédures techniques à l’attention des équipes SSI et des équipes techniques chargées de l’exploitation des systèmes et des réseaux.

Participerà l’alimentation du SI hébergeant la supervision du SOC.

Porter un sujet d’intérêt afin d’en être le référent au sein de l’équipe.

Environnement professionnel : Ne peutêtre communiqué en raison de la confidentialité des missions du service.

Conditions particulières d’exercice

Ouvertà l’ITM :

non

Obtention de l’habilitation "Très secret" préalable à la prise de fonction.

Nationalité française requise.

Discrétion, polyvalence, rigueur et disponibilité.

Durée attendue sur le poste :

3 ans.

Titulaires :

par la voie de la mobilité ou du détachement.

Contractuels :

CDD de 3 ans - renouvelable et pouvantévoluer vers un CDI.

Régime horaire 40h30 avec 54 jours de repos

(25 congés annuels et 29 RTT).

Formation d’intégration pour les nouveaux arrivants.

Possibilité d’évolution en interne.

Restauration sur place.

Action sociale :

activités sportives, logements, tarifs préférentiels…

Descriptif du profil recherché

Connaissance technique :

Avoir des compétences en informatique bureautique : niveau expert requis

Connaître l’environnement professionnel : niveau maîtrise à acquérir

Savoir faire :

Savoir appliquer la réglementation : niveau pratique requis

Savoir travailler enéquipe : niveau maîtrise requis

Savoirêtre :

Savoir s’exprimer oralement : niveau initié requis

Savoir communiquer : niveau pratique requis

Autres :

anglais technique

Fondement juridique du recrutement Poste ouvert aux contractuels sur le fondement du Titre III du Livre III du Code général de la fonction publique, 2° de l’article L332-2.

Localisation du poste

Emploi ouvert aux fonctionnaires et/ou contractuels

#J-18808-Ljbffr