Analyste CSIRT – Coordinateur projets CSIRT

Overview

L’analyste CSIRT - Coordinateur projets CSIRT appuie la mise en œuvre des actions afin d’anticiper les incidents, les analyse, puis préconise des mesures d’amélioration visant à limiter les incidents futurs. Il assure également la coordination des différents projets cybersécurité portés ou impactés par le CSIRT A.

Responsabilités

• Suivi et qualification des alertes remontées par le SOC et les sources extérieures.
• Analyse et enquête sur les incidents de sécurité signalés pour déterminer la cause, l’impact et l’étendue.
• Mise en place de mesures de réponse aux incidents pour atténuer les impacts et minimiser les temps d’arrêt.
• Élaboration et mise en œuvre des stratégies de détection des incidents, y compris la surveillance des journaux.
• Veille sur les vulnérabilités et menaces cyber susceptibles d’affecter les SI du MAASA.
• Conception des stratégies de détection et de réponse du CSIRT du MAASA.
• Amélioration continue des pratiques, processus et outils.
• Coordination des projets dans le cadre du CSIRT A.
• Au-delà de l’expertise technique attendue, implication dans des réunions de coordination opérationnelle avec les interlocuteurs internes (directions et services) et externes (ANSSI notamment), production de rapports de veille ou de traitement d’alertes ou d’incidents, et tenue de tableaux de bord.

Conditions d’exercice

Participation à la mise en œuvre de la sécurité numérique de l’État. Ce poste requiert une habilitation Secret Spécial France.

Champ relationnel

• Membres du CSIRT A et du Bureau de sécurité des systèmes d’information (BSSI).
• Autres CSIRT ministériels.
• Autres départements du service du numérique, notamment le département des infrastructures.
• Service de la Haute Fonctionnaire Défense et Sécurité (HFDS) et Fonctionnaire de sécurité des systèmes d’information (FSSI).