Ingénieur SOC H/F

La cellule de détection et de réponse aux incidents (CDRI) de la Division Exploitation (DIVEXP) constitue la capacité de gestion et de supervision opérationnelle de cybersécurité de la division sur le périmètre des réseaux et systèmes d’information dont il a la charge d’exploitation.

Elle permet de piloter le maintien en conditions de sécurité de ces infrastructures, d’anticiper et identifier précocement les cyberattaques (notamment via la supervision de sécurité et des activités de Cyber Threat Intelligence - CTI), et de piloter la mise en œuvre des actions de réponse technique.

Elle administre et exploite des solutions soutenant son action en matière de cybersécurité. Son rôle est crucial pour maintenir un environnement sécurisé et réagir rapidement aux menaces émergentes. La CDRI est, au sein de l’OSIIC, un interlocuteur privilégié pour le CERT-FR de l’ANSSI.

Le/la titulaire du poste est placé(e) sous l’autorité hiérarchique du manager SOC.

Le/la titulaire du poste échange au quotidien avec l’ensemble des services de la DIVEXP et de l’ensemble de l’OSIIC, et il inscrit son action dans le cadre de la chaine SSI de l’OSIIC pilotée par le responsable central de la sécurité des systèmes d’information (RCSSI).

Les missions du titulaire seront les suivantes :

Surveillance et détection :

• Surveiller les systèmes d’information avec des outils de sécurité (SIEM, IDS/IPS, EDR, pare-feu, etc.) pour identifier les activités suspectes ou malveillantes ;

• Analyser les logs et les alertes de sécurité pour détecter les menaces, les vulnérabilités et les incidents potentiels ;

• Utiliser des outils de renseignements sur les menaces (Threat Intelligence) pour anticiper les attaques et renforcer la détection ;

Outillage :

• Mettre en œuvre et gérer les solutions de sécurité au sein du SOC

Analyse des incidents :

• Mener des investigations approfondies sur les incidents de sécurités

• Documenter les incidents, les analyses et les actions correctives ;

Réponse aux incidents :

• Participer activement à la réponse aux incidents de sécurité en collaboration avec les équipes internes et externes (ANSSI) ;

• Contribuer à l’amélioration continue des processus de réponses aux incidents ;

Gestion des vulnérabilités :

• Participer à l’identification et à l’évaluation des vulnérabilités des systèmes et des applications ;

• Collaborer avec les équipes IT pour recommander et suivre la mise en place des correctifs et des mesures d’atténuation ;

Reporting et communication :

• Rédiger des rapports d’incidents clairs et concis pour la direction et les parties prenantes ;

• Communiquer efficacement avec les équipes techniques et non techniques.

Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l’objet d’une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.

Condition de nationalité : nationalité française requise

Savoir faire preuve de retenue sur le poste occupé notamment sur les réseaux sociaux.