Analyste Soc Security Operations Center - Insee H/F

Les missions du poste

La DSI maintient en condition opérationnelle et de sécurité et fait évoluer le Système d'Information de l'Insee. Le département Production et infrastructure informatiques (DPII) pilote la mise à disposition et l'exploitation des services d'infrastructure nécessaires au bon fonctionnement du système d'information, en s'appuyant sur les services nationaux de Nantes et Metz. Il assure la mise à disposition aux agents de l'Insee de services bureautiques, de libre-service statistiques et de télécommunication adaptés aux besoins, et administre les datacenter de l'Institut.

Dans un contexte de renforcement de notre dispositif cybersécurité, nous recherchons un(e) Analyste SOC (Security Operations Center) pour rejoindre notre équipe.

Vous intégrerez une équipe d'ingénieurs cybersécurité multisite, engagée et collaborative, au sein d'un SOC en développement. Le SOC joue un rôle stratégique dans la continuité d'activité de l'Institut et constitue un maillon essentiel de sa résilience face à des menaces toujours plus sophistiquées.
Votre rôle sera central : détecter, analyser, comprendre et répondre aux incidents de sécurité.



Au sein du SOC, vous interviendrez sur l'ensemble du cycle de détection et de réponse :

- Surveiller, analyser et qualifier les alertes issues des outils de sécurité (SIEM, EDR...)

- Traiter les demandes et événements de sécurité de niveau 1 et 2 selon votre profil, et assurer leur escalade si nécessaire

- Conduire les premières investigations, proposer des mesures de remédiation adaptées et en suivre la mise en oeuvre

- Contribuer à l'amélioration continue des règles de détection et au renforcement global du niveau de sécurité de l'Institut

- Assurer une veille active sur les menaces et vulnérabilités, et piloter leur suivi jusqu'à remédiation

- Participer à la structuration et à la montée en maturité du SOC : déploiement de nouveaux outils, formalisation de procédures, représentation de l'équipe auprès d'instances internes et partenaires institutionnels (Ministère, ANSSI, etc.)

Vous serez également amené à administrer les outils permettant la réalisation des missions du SOC.

Certaines missions doivent également être réalisées en heures non ouvrées dans le cadre d'astreintes. La participation à ces astreintes est obligatoire.

Le profil recherché

Techniques - Culture informatique générale et transverse solide - Bonne maîtrise des environnements Windows, Linux et conteneurisés - Compréhension des fondamentaux réseaux (TCP/IP, DNS, HTTP/S, SMTP, firewall, proxy...) et d'architectures sécurisées - Connaissance des frameworks et principes fondamentaux de cybersécurité - Une expérience avec un SIEM, un EDR ou un outil de ticketing constitue un atoutSavoir-êtreNous attachons une importance particulière à la posture et à la capacité d'analyse : - Esprit analytique, rigueur et capacité à poser un diagnostic structuré - Réactivité et gestion des priorités en contexte incident - Curiosité technique et envie constante de progresser - Capacité à travailler en équipe tout en conservant autonomie et sens des responsabilités - Qualités rédactionnelles et relationnelles permettant d'interagir efficacement avec des interlocuteurs techniques et institutionnelsProfilBac +3 à Bac +5 en cybersécurité, informatique ou équivalent - Expérience confirmée sur des fonctions informatiques - Une première expérience en SOC est appréciée - Certifications en cybersécurité et scores CTF valorisées - La connaissance du fonctionnement cyber d'une administration est un plusPourquoi nous rejoindre?Un environnement technique exigeant et en évolution constante - Un SOC en développement, offrant une réelle capacité d'influence sur les outils et processus - Des formations financées et une montée en compétences accompagnée - Des perspectives d'évolution vers un poste d'Analyste N2 - Un cadre de travail flexible avec télétravail partielIntégrer notre équipe, c'est participer activement à la sécurisation d'un système d'information stratégique, dans un environnement où votre expertise contribue directement aux décisions et aux actions menées.Si vous souhaitez vous engager dans une fonction à forte valeur ajoutée, au sein d'une équipe investie et en pleine évolution, nous serons heureux d'échanger avec vous

Bienvenue chez Institut national de la statistique et des études économiques (INSEE)

La DSI maintient en condition opérationnelle et de sécurité et fait évoluer le Système d'Information de l'Insee. Le département Production et infrastructure informatiques (DPII) pilote la mise à disposition et l'exploitation des services d'infrastructure nécessaires au bon fonctionnement du système d'information, en s'appuyant sur les services nationaux de Nantes et Metz. Il assure la mise à disposition aux agents de l'Insee de services bureautiques, de libre-service statistiques et de télécommunication adaptés aux besoins, et administre les datacenter de l'Institut. Dans un contexte de renforcement de notre dispositif cybersécurité, nous recherchons un(e) Analyste SOC (Security Operations Center) pour rejoindre notre équipe. Vous intégrerez une équipe d'ingénieurs cybersécurité multisite, engagée et collaborative, au sein d'un SOC en développement. Le SOC joue un rôle stratégique dans la continuité d'activité de l'Institut et constitue un maillon essentiel de sa résilience face à des menaces toujours plus sophistiquées. Votre rôle sera central : détecter, analyser, comprendre et répondre aux incidents de sécurité.