Ingénieur Sécurité Informatique H/F

Détail du poste

Dans le cadre de l'assistance aux programmes SOAP, vous contribuerez aux travaux suivants:

- Suivre l'exécution du marché SOAP 4 sur les différents sujets liés à la SSI;
- Analyser et évaluer les vulnérabilités des livrables des différents postes du marché et proposer une stratégie de remédiation si besoin ;
- Participer aux phases de tests, de qualification et de déploiement du système SOAP 4;
- Suivre le maintien en conditions opérationnelle et de sécurité du système SOAP 3.5.

Dans le cadre de l'assistance aux différents programmes en collaboration étroite avec les équipes projets, vous contribuerez aux travaux suivants :

- Participer à la définition et aux spécifications des systèmes d'information (SI) sous la responsabilité du Shom ;
- Participer aux relectures des réponses et échanges avec les industriels ;
- Participer à la définition puis à la mise en oeuvre de la stratégie de MCS[1] et MCD[2] ;
- Pilotage d'études de risque selon la méthode EBIOS RM;
- Supports aux processus d'homologation;
- Réaliser ou participer à la réalisation de la modélisation SSI du système pour calculer les CVSS[3] environnementaux et l'EPSS[4] des vulnérabilités des différents composants puis proposer des stratégies d'atténuation et de remédiation.
- Participer aux phases de tests, de qualification et de déploiement des systèmes.
- Utilisation de la capacité d'audit de code au Shom en étant chargé de :

o Rechercher des vulnérabilités possibles et qualifier les modules scientifiques (logiciels à vocation scientifique) ;
o Réaliser une veille technologique et être force de proposition sur les outils du marché pour améliorer la capacité interne d'audit ;

Dans le cadre des activités de la cellule cybersécurité au sein de la DSI :

- Traitement des alertes et incidents SSI de niveau 1 à 3 et rédaction de fiches réflexes ;
- Veille SSI sur les différents composants du SI pour la MCO[5], MCS et MCD ;
- Participations à la configuration et à l'exploitation des différentes barrières ;
- Participations aux durcissements des différents composants des systèmes existants;
- Exploitation des IOC en provenance de différents CTI[6] et CERT[7] ;
- Participations aux campagnes de sensibilisation et de formations SSI internes.

Votre poste nécessitera une habilitation, le Shom se chargera d'en faire la demande.

[1] MCS: Maintien en Condition de Sécurité
[2] MCD: Maintien en Condition de Détection
[3] CVSS: Common Vulnerability Scoring System
[4] EPSS : Exploit Prediction Scoring System
[5] MCO: Maintien en Condition Operationnelle
[6] CTI: Cyber Threat Intelligence
[7] CERT: Computer Emergency

Poste à pourvoir à partir de février 2027, contrat d'une durée indéterminée.
Salaire : à partir de 35 800 € brut annuel.

Le profil recherché

Votre profil :Vous êtes de niveau ingénieur avec une expérience antérieure dans les domaines suivants:Suivie de projetOrganisation et réalisation d'audit de code;Développement dans un environnement défense;Audit, durcissement et maintien en condition de sécurité d'un système;Administration et exploitation d'équipement de sécurité réseau;Traitement d'incidents de sécurité.Vos aptitudes :Aptitudes techniques :Compétences requises :o Spécification de systèmes d'information sécurisés;o Réglementation SSI: homologation, cybersécurité (PSSI-A, IGI 1300, IM 900, IM 901, RGPD, NISv2, CRA);o Connaissances des règles de développement sécuriséet outils associés (SAST, DAST, SCA) pour Python et Fortran ;o Connaissance des langages: scripts shell Unix, Python, Perl ;o Connaissance des environnements : Linuxet Windows ;o Évaluation de l'impact d'une vulnérabilité selon les scores CVSS 3.1 & 4.0, EPSS;o Traitement d'incidents SSI niveau 1 et 2;o Administration et exploitation de pares-feux NG(NGFW) : Stormshield SNS, FortiGate, Palo Alto Network, Check Point Quantum, Cisco Secure Firewall;o Administration et exploitation de sondes réseau(NDR, NIDS, NIPS) : Snort, Suricata, Zeek, ClearNDR, Jizo, Gatewatcher, Cybels Sensor, Qe-Secure;o Hyperviseurs de niveau 1: VMWare ESXi, Proxmox, XEN, Hyper-V.Compétences souhaitées :o Traitement d'incidents SSI niveau 3;o EDR: HarfangLab, TEHTRIS, Kaspersky EDR, Stormshield SES;o Connaissance des langages: Fortran, Perl, Type script, Javascript, PHP, Java, C++, Rust, SQL;o Technologies web;o Base de donnéesrelationnelles PostgreSQL, MariaDB ;o Base de donnéesde type NoSQL: MongoDB, ELK;o Outils: Git, Gitlab, Jenkins, MISP, The Hive, Cortex, OpenCTI;Aptitudes personnelles :Travail en équipe;Capacités d'écoute, esprit positif et bonne aisance à communiquer;Ouverture d'esprit, curiosité;Esprit d'analyse et de synthèse;Sens de l'initiative et autonomie;Organisation, rigueur et synthèse ;Discrétion;Pédagogie.