Responsable d’opérations de cyberdéfense H/F

ANSSI – Agence nationale de la sécurité des systèmes d’information; Paris; Presencial; EUR 90.000 - 130.000; Jornada completa

Descripción de la vacante

ANSSI – Agence nationale de la sécurité des systèmes d’information recherche un agent pour diriger les opérations de cyberdéfense au sein du bureau OPC. Vous piloterez une équipe dédiée, organiserez des comités de pilotage et assurerez le cadrage des actions face à des incidents complexes.

Le poste requiert un diplôme BAC+5, des connaissances approfondies en sécurité des SI et des capacités avérées en gestion de crise et communication, y compris en anglais.

Formación

• Diplôme de niveau BAC+5 minimum (ingénieur ou cursus universitaire).
• Connaissances globales en sécurité des systèmes d’information et en cybersécurité; expérience en pilotage et organisation d’équipe.
• Expérience en pilotage de crise et conduite de réponses à incidents de sécurité.
• Excellentes capacités de communication orale et écrite et aisance en anglais.

Responsabilidades

• Conduire les opérations de cyberdéfense confiées, en liaison avec les autorités et partenaires nationaux et internationaux.
• Piloter et organiser une équipe spécialisée, coordonner les actions et les ressources.
• Organiser des comités internes et externes de pilotage des opérations et suivre la mise en œuvre des actions.
• Rédiger des documents de cadrage et des notes d’information pour les interlocuteurs.
• Représenter le CERT-FR et l’ANSSI auprès des parties prenantes.
• Assurer la capitalisation et le partage d’informations opérationnelles entre les parties prenantes.

Conocimientos

Leadership

Gestion de crise

Planification

Communication

Anglais

Educación

BAC+5 ingénieur ou équivalent

Herramientas

Pilotage de projets

Descripción del empleo

La sous-direction Opérations (SDO) assure la mise en œuvre de la fonction d’autorité de défense des systèmes d’information dévolue à l’ANSSI. Son action s’exerce en priorité au profit des administrations de l’État et des opérateurs d’importance vitale principalement, sous la marque CERT-FR. A ce titre, elle est notamment responsable de l’analyse de la menace, de l’identification des vulnérabilités des systèmes et des outils actuels, de la recherche et de la qualification des attaques en cours ainsi que de la définition des mesures de réponse aux attaques.

En son sein, la Division Réponse (DR) est en charge de l’activité de réponse à incident de l’ANSSI. Composées de 9 bureaux et de 80 agents, elle fournit un service d’assistance aux victimes d’incident de sécurité et traite par an plus de 4000 événements détectés ou signalés par des tiers. Vous retrouverez un aperçu de ces évènements dans le panorama annuel de la cybermenace. La division assure également la permanence opérationnelle 24/7 de l’Agence et apporte son expertise à l’écosystème dans le domaine de l’investigation numérique et de l’analyse de systèmes.

Le bureau opérations de cyberdéfense (OPC), situé à la DR, est composé de responsables d’opération de cyberdéfense (ROC), chargés de conduire les missions de réponses à incident à haute valeur ajoutée (opérations), nécessitant un important besoin de coordination transverse, un niveau d’exigence élevé et un suivi renforcé. Ce type d’engagement représente le dernier niveau d’escalade de traitement des incidents à la SDO.

Le bureau OPC participe également à l’astreinte opérationnelle de la SDO, en heures non ouvrées.

Missions et activités

Vous avez pour mission principale d’assurer la conduite des opérations de cyberdéfense qui vous sont confiées, en subordination des autorités opérationnelles de la SDO et en liaison avec les autorités des organisations visées par des cyber-attaques, ainsi qu’avec les pôles d’expertises de l’Agence et ses différents partenaires nationaux et internationaux, publics et privés, parties prenantes de l’incident.

Vous êtes appuyé dans cette mission par des expertises techniques et non techniques, portées par des agents désignés selon un fonctionnement matriciel pour constituer votre équipe d’opération. Votre objectif est de cadrer et piloter au quotidien l’activité de cette équipe pour aider en temps contraint un ou des bénéficiaire(s) dans la réponse aux attaques cyber dont ils sont la cible.

Au quotidien, vos missions consistent à:

• analyser les situations possibles d’engagement (niveaux de menace et de criticité des cibles) et proposer au commandement opérationnel les objectifs, stratégies, dispositifs et cadres d’intervention envisageables ;
• organiser et préparer des comités internes et externes de pilotage des opérations de cyberdéfense ;
• préparer, planifier, et suivre la bonne mise en œuvre des actions de l’opération ;
• coordonner et encadrer fonctionnellement les pilotes métiers qui sont affectés à votre opération dans une logique matricielle ;
• anticiper et identifier les difficultés et évolutions, et proposer des plans d’action pour y répondre ;
• rédiger des documents de cadrage et des notes d’information pour différents interlocuteurs impliqués sur l’opération (équipe, hiérarchie, victime, entités partenaires ou associées sur l’incident);
• représenter le CERT-FR et l’ANSSI, auprès des différentes parties prenantes mobilisées dans les réponses à incident;
• assurer et veiller à la qualité et à la cohérence de la capitalisation, de la circulation et du partage de l’information opérationnelle entre les différentes parties prenantes concernées.

En tant qu’agent du bureau OPC, vous êtes également chargé de participer à la définition et à l’amélioration de l’organisation, des méthodes, des procédures et des moyens opérationnels de la SDO, de la DR et du bureau OPC.

Contraintes et difficultés du poste

La mission opérationnelle de la sous-direction se déroule dans un contexte exigeant et faiblement planifiable. Elle nécessite une forte réactivité et de la disponibilité. Les contraintes principales du poste sont:

• un besoin d’adaptation et de polyvalence fort pour s’adresser à de multiples niveaux sur de multiples sujets (techniques, opérationnel, stratégique);
• une pression associée à la forte visibilité et aux enjeux des missions confiées;
• un besoin de présence sur site résultant dans des possibilités de télétravail limitées et nécessairement flexibles;
• des déplacements en France ou à l’étranger nécessaires, à titre occasionnel;
• du fait des contraintes opérationnelles du poste, il peut arriver que les missions soient réalisées en dehors des heures ouvrées;
• l’armement d’une astreinte en heures non ouvrées, sur un rythme trimestriel.

Le titulaire doit disposer d’un diplôme de niveau BAC+5 minimum (ingénieur ou cursus universitaire, civil ou militaire) et démontrer un intérêt prononcé pour les sujets liés à la cyberdéfense. Des connaissances et une expérience avérées dans les domaines suivants sont recherchées : des connaissances techniques globales sur la sécurité des systèmes d’information, tant réseau que système, sur les principes d’architecture des SI, les équipements de sécurité génériques, ou encore les mécanismes de sécurité communs; des connaissances des principes du processus de réponse à incident et des recommandations de l’Agence à ce sujet; une expérience dans le pilotage et l’organisation d’une équipe aux compétences variées et pointues, en encadrement direct ou en gestion de projet; une expérience dans la planification, organisation et conduite de réponse aux incidents de sécurité complexes ou de la gestion de crise (civile ou militaire); des connaissances sur la communication de crise seraient un plus; des connaissances sur l’organisation de l’Etat et du secteur, dans le domaine de la cybersécurité et de la cyberdéfense, et les principaux textes de loi associés, notamment ceux ayant traits aux missions et capacités de l’ANSSI, seraient un plus. Savoir-faires organiser et gérer les priorités ;prendre des décisions dans des situations où la réactivité est primordiale ;travailler en équipe(partage de connaissances, collaboration technique et entraide);anticiper et conduire des changements ;savoir synthétiser et vulgariser des connaissances et informations ;avoir de bonnes compétences de communication orale et écrite;être à l’aise en anglais, de façon à pouvoir participer à des échanges internationaux. Savoir-êtreêtre dynamique, rigoureux et autonome ;avoir un bon sens du relationnel et de la diplomatie;faire preuve de discrétion et de disponibilité ;faire preuve de curiosité et d’initiative.