Analyste SOC et référent technique pour le pôle Supervision et Permanence Opérationnelle

Identifier et qualifier les incidents de sécurité :

• Prise en charge des alertes de sécurité (téléphone, courriel, réseaux sécurisés).
• Supervision et traitement des alertes issues des outils de détection couvrant les infrastructures transverses du ministère, ainsi que les systèmes d’information des bénéficiaires du service de détection opéré par le C2MI ; premier niveau de réponse en s'appuyant sur des fiches réflexes et procédures adaptées.
• Analyse de journaux techniques (passerelles Web et messagerie, sites WEB, Pare-feux, antivirus, DNS, AD…) et investigation système Windows et Linux
• Alerte, communication et accompagnement des entités concernées.

Référent technique pour le pôle SPO :

• Accompagnement montée en compétence des analystes garant de la permanence opérationnelle via des ateliers ou des travaux pratiques
• Appui technique au quotidien pour le pôle
• Accompagnement des nouveaux arrivants sur la partie technique

Développement des activités du pôle :

• Participer à l’amélioration continue du processus de détection : accompagnement prise en charge nouvelles règles et nouveaux périmètres de détection, contribution à la boucle d’amélioration continue des règles de détection déjà en place
• Accompagnement de la prise en charge par les analyses du pôle des alertes liées au déploiement à large échelle d’un EDR sur l’espace numérique ministériel

Soutien ponctuel du pôle Investigations & Réponse

Le référent technique sera en relation étroite avec la référente processus métier du pôle.

Contribuer à la veille sur les vulnérabilités techniques.

Contribuer à la supervision technique de nos infrastructures de détection.

Intégrer le cycle d’une permanence 7j/7

Spécificités du poste / Contraintes / Sujétions

Disposer d’une première expérience d’analyse et de traitement d’alertes d’incidents de sécurité système et réseau en centre opérationnel de sécurité des systèmes d’information (SOC).

Être à l’aise avec la transmission de savoirs techniques auprès de ses pairs, avec pédagogie et humilité.

Capacité à travailler dans l'urgence et à gérer des évènements complexes pouvant avoir des répercutions fortes sur le système d’information

Horaires fixes dans le cadre d'une permanence opérationnelle fonctionnant 7 jours sur 7 de 8 heures à 20 heures , selon un planning défini, sur une amplitude de 8h/jour travaillé (travail 1 week-end sur 3, donnant droit à 20 jours de RTT et des jours de récupération en sus).

Habilitation au secret de la défense nationale requis.

Participation à l'astreinte C2MI.

En période de crise ministérielle (SSI ou non), les agents du centre de cyberdéfense peuvent être amenés à travailler dans des plages horaires élargies jusqu'au fonctionnement en H24.

L'exercice des fonctions en télétravail pourra être autorisé, dans la limite de deux jours par semaine, sous réserve de sa compatibilité avec les contraintes de service et les exigences de la permanence opérationnelle assurée 7 jours sur 7 de 8h00 à 20h00. Cette possibilité ne pourra être envisagée qu'après six mois d'exercice sur le poste, afin de s'assurer de la bonne maîtrise des missions et de l'autonomie de l'agent.

Compétences principales

• Connaître l'environnement professionnel niveau maîtrise requis
• Avoir des compétences en informatique -bureautique niveau maîtrise requis
• Connaissance technique : système Windows niveau maîtrise requis
• Connaissance technique : système Linux niveau maîtrise requis
• Connaissance technique : protocoles et architectures réseau IP niveau maîtrise requis
• Connaissance technique : techniques de cyber-attaques et contre-mesures pour les prévenir niveau maîtrise requis
• Savoir travailler en équipe niveau maîtrise requis
• Savoir analyser niveau maîtrise requisAvoir l'esprit de synthèse niveau expert requis
• Savoir s'organiser niveau maîtrise requis
• Savoir rédiger niveau maîtrise requis
• Rigueur et méthode niveau maîtrise requis
• Savoir s'adapter niveau maîtrise requis
• Savoir communiquer niveau maîtrise requis
• Avoir le sens des relations humaines niveau maîtrise requis
• Autonomie et sens de l’initiative niveau maîtrise requis
• Sens de la pédagogie niveau maîtrise requis