Shfd 31 - Ingénieur Chargé des Projets d'Étude en Stratégies de Détection de Cyberattaques Sic H/F - 31

Ingénieur(e) chargé(e) des projets d'étude en
stratégies de détection de cyberattaques - expert(e) en
détection.
Groupe RIFSEEP 2

Activités principales
Sous l'autorité du chef de la division «Analyse de la menace», vos missions sont :
- En tant qu'expert en détection vous serez en charge de :
spécifier des règles de détection en collaboration avec les analystes du centre,
rédiger de la documentation associée à ces règles,
piloter leur mise en oeuvre par les experts SIEM ;
- En tant qu'ingénieur en charge des stratégies de détection et pour un portefeuille de système d'informations, vos missions seront :
Accompagner et conseiller les clients (maîtrise d'ouvrage et maîtrise d'oeuvre) sur la prestation de détection des cyberattaques;
Piloter, organiser, gérer les projets d'études permettant de définir les stratégies de détection pour les SI dont vous avez la charge :
- Stratégie d'analyse : déterminer et formaliser les scénarios d'attaques cyber fonctionnels et opérationnels sur le SI. Spécifier les règles de détection qui en résultent pour implémentation par les ingénieurs SIEM.
- Stratégie de collecte : les sources et équipements nécessaires à la collecte.
- Suivi, retour d'expérience permettant de faire évoluer les règles de détection (avec les analystes et avec les clients).
Mettre en place le retour d'expérience

Spécificités du poste / Contraintes / Sujétions
Capacité à travailler dans l'urgence et en relation avec des intervenants de profils différents.
Habilitation au secret de la défense nationale requise.
Participation à l'astreinte C2MI.
En période de crise ministérielle (SSI ou non), les agents du centre de cyberdéfense peuvent être amenés à travailler dans des plages horaires élargies jusqu'au fonctionnement en H24.

Télétravail possible, dans le respect des règles en vigueur et sous réserve des contraintes d'un service opérationnel.
Durée attendue sur le poste : 3 ans
Emploi(s) type / Code(s) fiche de l'emploi-type : Analyste en détection d'intrusion (code RIME FP2SIC02 / code répertoire des métiers FPNUM043)
Domaine(s) fonctionnel(s) : Numérique et systèmes d'information et de communication