Expert en sécurité des systèmes d’information 8023 H/F – SNUM

Description de la mission

Au sein du pôle « politique et audit de sécurité » du bureau BITS, vos principales missions seront les suivantes :
1/ Traitement des signalements et incidents de cybersécurité :
– analyser et qualifier les remontées de notifications issues de différents outils de détection et d’analyse, notamment un outil de type « SIEM » ainsi que les signalements externes (SHFDS, ANSSI), le cas échéant rechercher des marqueurs de compromission ;
– participer à la gestion des alertes, incidents et crises de cybersécurité impliquant les activités de la SDNAC ;
– procéder à la rédaction de comptes rendus d’incident, et contribuer à alimenter des tableaux de bord opérationnels de cybersécurité.
2/ Audit et préconisations :
– assurer la surveillance des vulnérabilités susceptibles d’affecter les composants technologiques déployés et le suivi de la mise en œuvre des correctifs via notamment des outils d’audits techniques (Acunetix, Nessus, Cyberwatch, EDR …) ;
– préconiser des mesures de traitement des risques de cybersécurité et des mesures de remédiation pour les composants d’infrastructures.
3/ Administration et évolution des différents dispositifs de surveillance de la cybersécurité :
– participer à l’administration, au MCO et MCS des dispositifs de surveillance de la cybersécurité gérés par le pôle ;
– participer au déploiement de nouveaux dispositifs de surveillance, à leur évolution, en particulier la solution de type « SIEM ».
Le pôle ayant la charge d’une IGC, vous serez amenés à participer occasionnellement à des actions de gestion opérationnelle.
Conditions d’exercice particulières
Rares interventions en HNO dans le cadre d’incidents de sécurité.
Rares astreintes pour le traitement des alertes et incidents de cybersécurité.
Habilitation au secret de la défense nationale, niveau «Secret »
Description du profil recherché
Formation niveau BAC +3 minimum dans le domaine des systèmes numériques ou de la cybersécurité requise.
Vous devrez avoir des connaissances techniques sur les systèmes d’exploitation usuels (Windows, Linux), réseaux de télécommunication, parefeux.
Une expérience dans le domaine de la cybersécurité serait appréciée.