Responsable d’opérations de cyberdéfense H/F

La sous-direction Opérations (SDO) assure la mise en œuvre de la fonction d’autorité de défense des systèmes d’information dévolue à l’ANSSI. Son action s’exerce en priorité au profit des administrations de l’État et des opérateurs d’importance vitale principalement, sous la marque CERT-FR. A ce titre, elle est notamment responsable de l’analyse de la menace, de l’identification des vulnérabilités des systèmes et des outils actuels, de la recherche et de la qualification des attaques en cours ainsi que de la définition des mesures de réponse aux attaques.

En son sein, la Division Réponse (DR) est en charge de l’activité de réponse à incident de l’ANSSI. Composées de 9 bureaux et de 80 agents, elle fournit un service d’assistance aux victimes d’incident de sécurité et traite par an plus de 4000 événements détectés ou signalés par des tiers. Vous retrouverez un aperçu de ces évènements dans le panorama annuel de la cybermenace. La division assure également la permanence opérationnelle 24/7 de l’Agence et apporte son expertise à l’écosystème dans le domaine de l’investigation numérique et de l’analyse de systèmes.

Le bureau opérations de cyberdéfense (OPC), situé à la DR, est composé de responsables d’opération de cyberdéfense (ROC), chargés de conduire les missions de réponses à incident à haute valeur ajoutée (opérations), nécessitant un important besoin de coordination transverse, un niveau d’exigence élevé et un suivi renforcé. Ce type d’engagement représente le dernier niveau d’escalade de traitement des incidents à la SDO.

Le bureau OPC participe également à l’astreinte opérationnelle de la SDO, en heures non ouvrées.

Missions et activités

Vous avez pour mission principale d’assurer la conduite des opérations de cyberdéfense qui vous sont confiées, en subordination des autorités opérationnelles de la SDO et en liaison avec les autorités des organisations visées par des cyber-attaques, ainsi qu’avec les pôles d’expertises de l’Agence et ses différents partenaires nationaux et internationaux, publics et privés, parties prenantes de l’incident.

Vous êtes appuyé dans cette mission par des expertises techniques et non techniques, portées par des agents désignés selon un fonctionnement matriciel pour constituer votre équipe d’opération. Votre objectif est de cadrer et piloter au quotidien l’activité de cette équipe pour aider en temps contraint un ou des bénéficiaire(s) dans la réponse aux attaques cyber dont ils sont la cible.

Au quotidien, vos missions consistent à :

• analyser les situations possibles d’engagement (niveaux de menace et de criticité des cibles) et proposer au commandement opérationnel les objectifs, stratégies, dispositifs et cadres d’intervention envisageables ;

• organiser et préparer des comités internes et externes de pilotage des opérations de cyberdéfense ;

• préparer, planifier, et suivre la bonne mise en œuvre des actions de l’opération ;

• coordonner et encadrer fonctionnellement les pilotes métiers qui sont affectés à votre opération dans une logique matricielle ;

• anticiper et identifier les difficultés et évolutions, et proposer des plans d’action pour y répondre ;

• rédiger des documents de cadrage et des notes d’information pour différents interlocuteurs impliqués sur l’opération (équipe, hiérarchie, victime, entités partenaires ou associées sur l’incident) ;

• représenter le CERT-FR et l’ANSSI, auprès des différentes parties prenantes mobilisées dans les réponses à incident ;

• assurer et veiller à la qualité et à la cohérence de la capitalisation, de la circulation et du partage de l’information opérationnelle entre les différentes parties prenantes concernées.

En tant qu’agent du bureau OPC, vous êtes également chargé de participer à la définition et à l’amélioration de l’organisation, des méthodes, des procédures et des moyens opérationnels de la SDO, de la DR et du bureau OPC.

Contraintes et difficultés du poste

La mission opérationnelle de la sous-direction se déroule dans un contexte exigeant et faiblement planifiable. Elle nécessite une forte réactivité et de la disponibilité. Les contraintes principales du poste sont :

• un besoin d’adaptation et de polyvalence fort pour s’adresser à de multiples niveaux sur de multiples sujets (techniques, opérationnel, stratégique) ;

• une pression associée à la forte visibilité et aux enjeux des missions confiées ;

• un besoin de présence sur site résultant dans des possibilités de télétravail limitées et nécessairement flexibles ;

• des déplacements en France ou à l’étranger nécessaires, à titre occasionnel ;

• du fait des contraintes opérationnelles du poste, il peut arriver que les missions soient réalisées en dehors des heures ouvrées ;

• l’armement d’une astreinte en heures non ouvrées, sur un rythme trimestriel.