Shfd 31 - Analyste Référent Processus Métier Sic H/F - 31

Groupe RIFSEEP 2

Activités principales
Assurer le suivi de la performance du pôle Supervision et Permanence Opérationnelle:
- Mettre en place, en relation avec le responsable de pôle, des indicateurs de performance opérationnelle
- Maintenir un suivi de l'ensemble des traitements réalisés au sein du pôle (Alertes, tickets, communication, etc.)
- Détecter les écarts de traitementque ce soit en terme de procédure/processus ou par manque de compétences techniques pour mettre en place des actions de montée en compétences (coachings individuels, travaux pratiques) et enrichir le plan de formation du pôle.

Définir les orientations métiers du pôle :
- Rédaction et évolution des procédures de supervision
- Développement des compétences d'analyse, de synthèse des agents SPO en fonction des besoins identifiés.
-Contribuer et accompagner le changement du poste de travail de l'analyste: outillage, périmètre de supervision, etc.

Interlocuteur/interlocutrice principal(e) sur la mise en oeuvre des évolutions métier du pôle auprès du reste de SPO
- Appui au pilote opérationnel: prise en charge de certaines activités, coopération régulière, etc.
- Développement des pratiques d'analyse et de traitement d'incident du pôle en lien avec le pôle Investigations et Réponse.
- Participation aux projets inter divisions ayant un impact sur l'organisation de l'activité quotidienne du pôle SPO.

Prise en charge des activités opérationnelles inhérentes au pôle SPO (traitement d'alertes, contribuer à la veille sur les vulnérabilités techniques, à la supervision technique de nos infrastructures de détection).

Spécificités du poste / Contraintes / Sujétions
Disposer d'une première expérience d'analyse et de traitement d'alertes d'incidents de sécurité système et réseau en centre opérationnel de sécurité des systèmes d'information (SOC).
Le poste nécessite l'obtention d'une habilitation au secret de la défense nationale.
Savoir structurer et synthétiser des écosystèmes complexes
Horaires fixes dans le cadre d'une permanence opérationnelle fonctionnant 7 jours sur 7 de 8 heures à 20 heures, selon un planning défini, sur une amplitude de 8h/jour travaillé (travail 1 week-end sur 3, donnant droit à 20 jours de RTT et des jours de récupération en sus).
Participation à l'astreinte C2MI.
En période de crise ministérielle (SSI ou non), les agents du centre de cyberdéfense peuvent être amenés à travailler dans des plages horaires élargies jusqu'au fonctionnement en H24.

Télétravail possible, dans le respect des règles en vigueur et sous réserve des contraintes d'un service opérationnel.
Durée attendue sur le poste: 3 ans
Emploi(s) type / Code(s) fiche de l'emploi-type:
Analyste en détection d'intrusion (code RIME FP2SIC2002 /code répertoire métier de la fonction publique FPNUM043)
Domaine(s) fonctionnel(s) : Numérique et systèmes d'information et de communication