Maitre d'Hôtel H / F

Description de poste

Descriptif des missions

L’agent est positionné dans une équipe opérationnelle chargée de mettre en œuvre une capacité de défense en profondeur des systèmes d’information de l’Etat. L’intéressé(e) sera placé(e) sous la responsabilité directe du chef de bureau.

En s’appuyant sur les connaissances internes issues de la cyber threat intelligence et du traitement des incidents, vous êtes responsable de l’analyse des comportements adverses afin de mettre en place des mécanismes de détection pertinents.

Pour ce faire, vous occupez un rôle hybride qui permet d’intervenir sur un large spectre de missions :

• En tant qu’analyste, l’ingénieur en détection étudie les menaces afin d’identifier les traces caractérisant des comportements anormaux ou malveillants ;
• En tant que concepteur / rice, l’ingénieur conçoit et améliore des briques techniques armant une capacité opérationnelle souveraine.

Vos activités principales sont :

1. Investiguer depuis des journaux d’événements systèmes (Windows Security, Sysmon, Auditd, etc.) ;
2. Analyser des comportements suspects ou malveillants affectant les systèmes d’information supervisés ;
3. Participer à la mise en œuvre de techniques de détection d'activités de cybercrime et d’activités APT ;
4. Développer des scripts et outils dédiés à la cyberdéfense (Python, bash, etc.) ;
5. Mettre en œuvre et piloter des opérations de supervision ponctuelles en appui des équipes de réponse à incidents ;
6. Assurer une veille technologique et maintenir une base de connaissances des techniques et outils (wiki, présentations au reste de l’équipe, etc.) dans un environnement opérationnel sensible.

Profil recherché

Vous êtes issu(e) d’une formation de niveau 7, (école d’ingénieur ou équivalent), vous disposez idéalement d’une expérience sur des fonctions similaires.

Compétences attendues :

• Connaissances du fonctionnement des systèmes d’exploitation (Windows, Linux) et des attaques les plus courantes ;
• Capacité à analyser des rapports et à en extraire des idées de détection ;
• Intérêt pour les sujets liés à la threat intelligence (veille ciblée, rejeu de vulnérabilités, MITRE Att&ck, etc.).

Serait un plus :

• Connaissance des outils de supervision de type SIEM et EDR ;
• Attrait pour la sécurité offensive et l'investigation numérique ;
• Connaissance des APT et leurs techniques (TTP).

Savoir être :

• Sens du service de l’État ;
• Autonomie, rigueur, capacité d'adaptation.

Avantages :

• Équipe pluridisciplinaire, environnement technique riche et forte expertise ;
• Catalogue de formations techniques ;
• Possibilité d'assister à des conférences internationales ;
• 44 jours de congés et RTT par an ;
• Télétravail.