Ingénieur spécialisé en SSI - Analyste SOC H/F

Ingénieur spécialisé en SSI - Analyste SOC H/F

Description du poste

Fonction publique d'Etat

Catégorie A (cadre)

Nature de l'emploi

Emploi ouvert aux fonctionnaires et/ou contractuels

Domaine et métier

Numérique - Pilote en traitement d’incidents informatiques

Type de poste

Technique et spécialisé

Statut du poste

Intitulé du poste : Ingénieur spécialisé en SSI - Analyste SOC H/F

Activités principales

• Généralités :
  • La DGSI est un service de renseignement français relevant du ministère de l’Intérieur. Travailler à la DGSI, c’est être au cœur des enjeux du 21e siècle et participer à la protection des Français en mettant ses compétences au service de l’État, à travers des missions telles que la lutte contre le terrorisme et les extrémismes violents, le contre‑espionnage, la protection économique, la contre‑prolifération et la cyberdéfense.
  • Au sein d’une équipe d’opérateur, d’ingénieurs et de techniciens, chargée de la supervision de la SSI, vous participez aux missions de surveillance, de détection et de réponse aux incidents dévolues au centre opérationnel de cyberdéfense (ou centre de supervision des SSI).
• Activités principales :
  • Construire et faire évoluer la comitologie et les procédures relatives à la gestion des incidents, en assurant l’interprétation et la qualification des incidents de sécurité, tout en veillant à prendre en compte les retours d’expérience.
  • Superviser le maintien en condition de sécurité des systèmes et réseaux.
  • Analyser et interpréter les différentes remontées d’alertes issues du centre de détection.
  • Expérimenter et concevoir de nouvelles alertes.
  • Détecter les intrusions ou tentatives d’intrusion au moyen de marqueurs techniques.
  • Réaliser le premier niveau de réponse à incident au moyen de marqueurs techniques.
  • Assurer le contrôle et la gestion des permissions d’accès aux applications métiers.
  • Mettre en œuvre les procédures d’alerte et de traitement des incidents de sécurité.
  • Mener les investigations techniques et analyses forensiques nécessaires à la gestion des incidents de sécurité détectés en veillant à prendre toutes les mesures conservatoires utiles.
  • Enrichir, par retour d’expérience, les procédures, la qualité et la présentation des remontées d’informations fournies par les systèmes des centres de détection.
  • Rédiger des procédures techniques à l’attention des équipes SSI et des équipes techniques chargées de l’exploitation des systèmes et des réseaux.
  • Participer à l’alimentation du SI hébergeant la supervision du SOC.
  • Porter un sujet d’intérêt afin d’en être le référent au sein de l’équipe.
• Environnement professionnel :

  Ne peut être communiqué en raison de la confidentialité des missions du service.

Conditions particulières d’exercice

• Ouvert à l’ITM : non
• Obtention de l’habilitation "Très secret" préalable à la prise de fonction.
• Nationalité française requise.
• Discrétion, polyvalence, rigueur et disponibilité.
• Durée attendue sur le poste : 3 ans.
• Titulaires : par la voie de la mobilité ou du détachement.
• Contractuels : CDD de 3 ans - renouvelable et pouvant évoluer vers un CDI.
• Régime horaire 40h30 avec 54 jours de repos (25 congés annuels et 29 RTT).
• Formation d’intégration pour les nouveaux arrivants.
• Possibilité d’évolution en interne.
• Restauration sur place.
• Action sociale : activités sportives, logements, tarifs préférentiels…

Descriptif du profil recherché

• Connaissance technique :
  • Avoir des compétences en informatique bureautique : niveau expert requis
  • Connaître l’environnement professionnel : niveau maîtrise à acquérir
• Savoir faire :
  • Savoir appliquer la réglementation : niveau pratique requis
  • Savoir travailler en équipe : niveau maîtrise requis
• Savoir être :
  • Savoir s’exprimer oralement : niveau initié requis
  • Savoir communiquer : niveau pratique requis
• Autres : anglais technique

Fondement juridique du recrutement

Poste ouvert aux contractuels sur le fondement du Titre III du Livre III du Code général de la fonction publique, 2° de l’article L332-2.

Localisation du poste

• Emploi ouvert aux fonctionnaires et/ou contractuels