Ingénieur Soc H/F - Opérateur des systèmes d'information interministériels classifiés (OSIIC)

La cellule de détection et de réponse aux incidents (CDRI) de la Division Exploitation (DIVEXP) constitue la capacité de gestion et de supervision opérationnelle de cybersécurité de la division sur le périmètre des réseaux et systèmes d'information dont il a la charge d'exploitation.

Elle permet de piloter le maintien en conditions de sécurité de ces infrastructures, d'anticiper et identifier précocement les cyberattaques (notamment via la supervision de sécurité et des activités de Cyber Threat Intelligence - CTI), et de piloter la mise en oeuvre des actions de réponse technique.

Elle administre et exploite des solutions soutenant son action en matière de cybersécurité. Son rôle est crucial pour maintenir un environnement sécurisé et réagir rapidement aux menaces émergentes. La CDRI est, au sein de l'OSIIC, un interlocuteur privilégié pour le CERT-FR de l'ANSSI.

Le/la titulaire du poste est placé(e) sous l'autorité hiérarchique du manager SOC.

Le/la titulaire du poste échange au quotidien avec l'ensemble des services de la DIVEXP et de l'ensemble de l'OSIIC, et il inscrit son action dans le cadre de la chaine SSI de l'OSIIC pilotée par le responsable central de la sécurité des systèmes d'information (RCSSI).

Les missions du titulaire seront les suivantes:

Surveillance et détection:

• Surveiller les systèmes d'information avec des outils de sécurité (SIEM, IDS/IPS, EDR, pare-feu, etc.) pour identifier les activités suspectes ou malveillantes;
• Analyser les logs et les alertes de sécurité pour détecter les menaces, les vulnérabilités et les incidents potentiels;
• Utiliser des outils de renseignements sur les menaces (Threat Intelligence) pour anticiper les attaques et renforcer la détection;

Outillage:

• Mettre en oeuvre et gérer les solutions de sécurité au sein du SOC

Analyse des incidents:

• Mener des investigations approfondies sur les incidents de sécurités
• Documenter les incidents, les analyses et les actions correctives;

Réponse aux incidents:

• Participer activement à la réponse aux incidents de sécurité en collaboration avec les équipes internes et externes (ANSSI);
• Contribuer à l'amélioration continue des processus de réponses aux incidents;

Gestion des vulnérabilités:

• Participer à l'identification et à l'évaluation des vulnérabilités des systèmes et des applications;
• Collaborer avec les équipes IT pour recommander et suivre la mise en place des correctifs et des mesures d'atténuation;

Reporting et communication:

• Rédiger des rapports d'incidents clairs et concis pour la direction et les parties prenantes;
• Communiquer efficacement avec les équipes techniques et non techniques.

Formation: Diplôme en informatique, cybersécurité, réseaux ou domaine équivalent (Bac +3 à Bac +5).

Expérience: Minimum de 2 à 5 ans d'expérience dans un rôle similaire en SOC, en réponse aux incidents, en administration système/réseau avec une forte orientation sécurité, ou en analyse de la menace.

Certification: Les certifications reconnues dans le domaine de la cybersécurité (ex : CompTIA Security+, CySA+, CEH, GCIA) sont un atout majeur