Shfd 31 - Analyste en Détection d'Incidents Sic H/F - 31

Groupe RIFSEEP 1

Activités principales
- Identifier et qualifier les incidents de sécurité :
- Prise en charge des alertes de sécurité (téléphone, courriel, réseaux sécurisés).
- Supervision et traitement des alertes issues des outils de détection couvrant les infrastructures transverses
du ministère, ainsi que les systèmes d'information des bénéficiaires du service de détection opéré par le
C2MI ; premier niveau de réponse en s'appuyant sur des fiches réflexes et procédures adaptées.
- Alerte, communication et accompagnement des entités concernées.
- Contribuer à la veille sur les vulnérabilités techniques ;
- Contribuer à la supervision technique de nos infrastructures de détection ;
- Contribuer aux opérations de blocage de domaines malveillants.
Sur l'ensemble de ces missions, vous serez soutenu(e) par des analystes experts du pôle Investigations & Réponse

Spécificités du poste / Contraintes / Sujétions
Titulaire d'un diplôme Bac +2/Bac +3 minimum en informatique, idéalement dans une spécialité réseaux/télécoms ou cybersécurité.
Des expériences préalables en cybersécurité opérationnelle ou en administration de systèmes GNU/Linux serait un atout supplémentaire pour la bonne prise en main du poste.
L'analyste en détection d'incidents travaille selon des horaires fixes dans le cadre d'une permanence opérationnelle
fonctionnant 7 jours sur 7 de 8 heures à 20 heures, selon un planning défini, sur une amplitude de 8h/jour travaillé
(travail 1 week-end sur 3, donnant droit à 20 jours de RTT et des jours de récupération en sus).
En période de crise ministérielle (SSI ou non), les agents du centre de cyberdéfense peuvent être amenés à travailler
dans des plages horaires élargies jusqu'au fonctionnement en H24.
Une habilitation au secret de la défense nationale est requise.
Télétravail possible, dans le respect des règles en vigueur et sous réserve des contraintes d'un service opérationnel.
Durée attendue sur le poste: 3 ans
superviseur d'exploitation (code RIME FP2SIC16 / code
répertoire métier de la fonction publique FPNUM017)
Domaine(s) fonctionnel(s) : Numérique et systèmes d'information et de communication

Vos perspectives:
Ce poste vous permet de développer et de mettre en pratique des compétences dans le domaine de la sécurité des systèmes d'information au sein d'une structure nationale dont les missions couvrent l'ensemble du ministère (périmètre très important avec des environnements hétérogènes complexes).