Expert en sécurité des SI 9710 H/F – SNUM

Description de la mission

Au sein du pôle « politique et audit de sécurité » du bureau BITS, vos principales missions seront les suivantes :
1/ Traitement des signalements et incidents de sécurité :
– analyser et qualifier les remontées de notifications issues de différents outils de détection et d’analyse, notamment un outil de type « SIEM » ainsi que les signalements externes (SHFDS, ANSSI), le cas échéant rechercher des marqueurs de compromission ;
– participer à la gestion des alertes, incidents et crises de cybersécurité impliquant les activités de la SDNAC ;
– procéder à la rédaction de comptes rendus d’incident, et contribuer à alimenter des tableaux de bord opérationnels de cybersécurité.
2/ Audit et conseil :
– assurer la surveillance des vulnérabilités susceptibles d’affecter les composants technologiques déployés et le suivi de la mise en œuvre des correctifs via notamment des outils d’audits techniques (Acunetix, Nessus, Cyberwatch, EDR …) ;
– préconiser des mesures de réduction du risque et des mesures de remédiation ;
– émettre un avis de sécurité sur les architectures techniques.
3/ Administration et évolution des différents outils de sécurité :
– participer à l’administration, au MCO et MCS des différents outils de sécurité gérés par le pôle ;
– participer au déploiement de nouveaux outils, à leur évolution, en particulier de l’outil SIEM.
Le pôle ayant la charge d’une IGC, vous serez amenés à participer occasionnellement à sa gestion.
Conditions d’exercice particulières
Rares interventions en HNO dans le cadre d’incidents de sécurité
Astreintes récurrentes afin de garantir le bon fonctionnement et la sécurité des infrastructures
Habilitation au secret de la défense nationale, niveau «Secret »
Formation niveau BAC +3 minimum dans le domaine des systèmes numériques ou de la cybersécurité requise.
Vous devrez avoir des connaissances techniques sur les systèmes d’exploitation usuels (Windows, Linux), réseaux de télécommunication, pares feux.
Une expérience dans le domaine de la cybersécurité serait appréciée.