Sec Gen : Analyste CSIRT / SOC (SHFDS) H/F

Service du Haut fonctionnaire de défense et de sécurité (SHFDS)

Paris

Hybrid

EUR 70,000 - 90,000

Full time

6 days ago

Be an early applicant

Application generator

An application made for this job — a tailored resume and cover letter that speak straight to the posting.

Get past ATS filters

Benefits offered by this job

Télétravail 2j/semaine

Job summary

Service du Haut fonctionnaire de défense et de sécurité (SHFDS) recrute un analyste CSIRT/SOC expérimenté pour piloter la détection et la réponse aux incidents au sein du CCM du SHFDS.

Vous travaillerez sur la protection des systèmes d’information du Ministère, avec une habilitation Très Secret et des astreintes associées, en télétravail partiel et travail en équipe.

Qualifications

Formation BAC+5 ou équivalent dans le domaine numérique, avec spécialisation cybersécurité.
Expérience d’au moins 8 ans dans un poste similaire.
Connaissance des outils de détection et d’analyse d’incidents.
Bonne maîtrise des protocoles réseaux et de la sécurité.
Veille active sur les menaces et vulnérabilités.
Connaissance CTI et des environnements francophones.

Responsibilities

Volet détection et réponse aux incidents: définition de règles, veille, analyse et recommandations.
Exploitation du SIEM et automation des procédures (Playbooks/Workbooks).
Conduire des investigations basées sur journaux et traces techniques (forensique).
Appuyer la gestion de crises et coordonner les plans d’action.
Contribuer à l’amélioration continue des procédures et des indicateurs.

Skills

Systèmes de détection

Cybersécurité

Veille sécurité

CTI / menace

MISP / OpenCTI

Yara / Sigma

Réseaux & sécurité

Forensique

Analyse d’incidents

Esprit d'équipe

Education

BAC+5 ou équivalent en cybersécurité

Tools

MISP

OpenCTI

Yara

Sigma

Job description

Identifiant (email, de type exemple@exemple.fr)

Mots clés (ex. : Chargé(e) de contrôle interne)

Sec Gen : Analyste CSIRT / SOC (SHFDS) H/F

Domaine et métier

Numérique - Pilote en traitement d'incidents informatiques

Intitulé du poste

Sec Gen : Analyste CSIRT / SOC (SHFDS) H/F

Fonction publique de l'Etat

Catégorie A (cadre)

Descriptif de l'employeur

Au ministère de l’économie, des finances et de la Souveraineté industrielle, énergétique et numérique, mettez votre talent au service d’une économie forte et durable

Le Secrétariat général (SG) exerce à la fois des missions de pilotage ministériel en matière de modernisation, de dialogue social, de gestion des ressources humaines, de sécurité, de gestion des moyens budgétaires et de systèmes d’information, et des fonctions opérationnelles de gestion des services centraux des ministères, dont il assure les fonctions support (RH, logistique, immobilier, informatique, communication).

Au sein du SG, le service du Haut fonctionnaire de défense et de sécurité (SHFDS) est en charge de l’animation et de la coordination de politiques de sécurité.

Il compte 60 agents répartis au sein d’un échelon de direction et de 5 départements : le département activités sensibles, le département protection économique, le département planification et gestion de crise, le département sécurité des systèmes d’information et le département protection du secret.

Descriptif de l'employeur (suite)

Le département de sécurité des systèmes d’information (DSSI) du SHFDS a une mission de soutien et de coordination de la sécurité des systèmes d’information des directions ministérielles. Il est placé sous l'autorité du fonctionnaire de sécurité des systèmes d'information (FSSI).

Le Centre de cyberdéfense ministériel est l'équipe de veille, de détection et de réponse aux incidents de sécurité des ministères économiques et financiers.

Les missions du CCM sont :

le partage d'informations (coordination en temps d'incident) ;
la réponse à incidents (conseil aux bénéficiaires, analyse technique/forensique) ;
la prévention et le partage d'indicateurs de compromission et de renseignement ;
la surveillance et la détection d'incidents de sécurité (SOC) ;
la participation aux réseaux de confiance des CSIRT.

Description du poste

En nous rejoignant, vous intégrerez une équipe en charge de la protection des SI d'un grand ministère.

Vous serez notamment en charge des activités ci-dessous :

Volet détection et réponse aux incidents

Définition de stratégies de détection et de règles de détection ;
Veille et traitement (partage, analyse, élaboration de recommandations) des alertes émanant des outils de détection ou de partenaires ;
Exploitation du SIEM ;
Automatiser les procédures (Playbook/Workbook) ;
Agir en réponse aux attaques en cours, enquêter sur leur origine et rassembler les preuves ;
Apporter un soutien opérationnel à la gestion des crises de sécurité en cas d'incidents de sécurité majeurs ;
Contribuer à l'amélioration continue des procédures et développer des procédures pour de nouveaux types d'incidents;
Suivre et coordonner les plans d'action d'investigation et de remédiation;
Conduite d'investigations détaillées sur la base de journaux et relevés techniques (forensique) .

Volet CTI

Informer les équipes de sécurité des directions du ministère des menaces émergentes et recommander des mesures tactiques pour les contrer ;
Effectuer une veille sur les nouvelles vulnérabilités, les nouvelles technologies et les méthodes d'attaque concernant les composants informatiques.

Conditions d'exercice particulières

Habilitation au secret de la défense nationale, niveau « Très Secret », requise.
Participation à des astreintes ministérielles pour le traitement des alertes et incidents de cybersécurité.
Contribution au dispositif de crise du SHFDS en cas de crise l'exigeant.
Fonctionnement du CCM de 9h à 18h (susceptible d'être élargi)
Télétravail 2j / semaine

Description du profil recherché

Profil recherché : Formation de niveau BAC+5 ou équivalent dans le domaine du numérique, avec une spécialisation en cybersécurité.

Expérience requise : Justifier d’une expérience minimale de 8 ans dans un poste similaire.

Compétences techniques obligatoires :

Connaissances en systèmes de détection d'informations ;
Bonne compréhension des problématiques numériques et cyber (Firewalling, routing, proxy, antivirus, EDR)
Passion et forte motivation pour les aspects Cybersécurité (veille sécurité, techniques d’attaque et pentesting, vulnérabilités des systèmes) ;
Maitrise des protocoles réseaux et sécurité pour le fonctionnement des services
Veille cybersécurité (menaces et vulnérabilité)
CTI / « connaissance de la menace » notamment les principaux TA francophones
Connaissance de MISP / OpenCTI
Connaissance de Yara / Sigma

Compétences

CONNAISSANCES - Méthodes et techniques de contrôle
SAVOIR-FAIRE - Analyser une information, une donnée, une situation, un dispositif
SAVOIR-FAIRE - Appliquer une règle, une procédure, un dispositif
SAVOIR-FAIRE - Concevoir un support, un document
SAVOIR-FAIRE - Travailler en équipe
SAVOIR-ÊTRE - Aisance relationnelle
SAVOIR-ÊTRE - Avoir l'esprit d'équipe
SAVOIR-ÊTRE - Être autonome
SAVOIR-ÊTRE - Être rigoureux
SAVOIR-ÊTRE - Réactivité
SAVOIR-ÊTRE - Sens de l'analyse