Ingénieur sécurité informatique F/H

Dans le cadre du développement du programme CHOF, au sein de la DSI du Shom à Brest et en collaboration étroite avec l’équipe projet, vous contribuerez aux travaux suivants :
• Participer à la définition et aux spécifications des systèmes d’information (SI) sous la responsabilité du Shom ;
• Participer aux relectures des réponses et échanges avec les industriels ;
• Initier la modélisation SSI du système qui servira de base pour calculer les CVSS environnementaux des vulnérabilités des différents composants ;
• Participer à la définition puis à la mise en œuvre de la stratégie de MCS et MCD pour CHOF sur le périmètre Shom ;
• Suivre l’exécution du marché CHOF :
o Analyser et répondre aux questions de la DGA et des industriels ;
o Analyser les solutions proposées par les industrielles et être force de propositions de solutions conformes à nos besoins ;
o Analyser et évaluer les vulnérabilités des livrables des différents postes du marché et proposer une stratégie de remédiation si besoin ;
o Participer aux phases de tests, de qualification et de déploiement du système.

Dans le cadre des activités de la cellule cybersécurité au sein de la DSI :
• Traitement des alertes et incidents SSI de niveau 1 à 3 et rédaction de fiches réflexes ;
• Veille SSI sur les différents composants du SI pour la MCO, MCS et MCD ;
• Participations à la configuration et à l’exploitation des différentes barrières ;
• Participations à la rédaction de règles de blocage ou de détection d’anomalies ;
...

• Suivi technique du projet CHOF
• Participer à la définition puis à la mise en œuvre de la stratégie de MCS et MCD pour CHOF
• Réalisation d’études de risque
• Participations aux traitements des incidents SSI
• Suivie et analyse des vulnérabilités des COTS & OSS
• Supports aux processus d’homologation
• Participations à la rédaction de règles de blocage et de détection d’anomalies
• Participations aux campagnes de sensibilisation et de formations SSI internes
• Développer ou faire développer des outils d’administration système en lien avec la sécurité