Ingénieur spécialisé en SSI - Analyste SOC H/F H/F

Groupe RIFSEEP : 3

Généralités :La DGSI est un service de renseignement français relevant du ministère de l'Intérieur. Travailler à la DGSI, c'est être au cœur des enjeux du 21ème siècle et participer à la protection des français en mettant ses compétences au service de l’État, à travers des missions telles que la lutte contre le terrorisme et les extrémismes violents, le contre-espionnage, la protection économique, la contre-prolifération et la cyberdéfense.
Activités principales:
Au sein d’une équipe d’opérateurs, ingénieurs et techniciens, chargée de la supervision de la sécurité des systèmes d’information, participer aux missions de surveillance, de détection et de réponse à incidents dévolues au centre opérationnel de cyberdéfense (ou centre de supervision de la sécurité des systèmes d’information) :Construire et faire évoluer la comitologie et les procédures relatives à la gestion des incidents, en assurant l’interprétation et la qualification des incidents de sécurité, tout en veillant à prendre en compte les retours d’expérience ;
Superviser le maintien en condition de sécurité des systèmes et des réseaux ;
Analyser et interpréter les différentes remontées d’alertes issues du centre de détection ;
Expérimenter et concevoir de nouvelles alertes ;
Détecter les intrusions ou tentatives d’intrusion au moyen de marqueurs techniques ;
Réaliser le premier niveau de réponse à incident au moyen de marqueurs techniques ;
Assurer le contrôle et la gestion des permissions d’accès aux applications métiers ;
Mettre en œuvre les procédures d’alerte et de traitement des incidents de sécurité ;
Mener les investigations techniques et analyses forensiques nécessaires à la gestion des incidents de sécurité détectés en veillant à prendre toutes les mesures conservatoires utiles ;
Enrichir, par retour d’expérience, les procédures, la qualité et la présentation des remontées d’informations fournies par les systèmes des centres de détection ;
Rédiger des procédures techniques à l’attention des équipes SSI et des équipes techniques chargées de l’exploitation des systèmes et des réseaux ;
Participer à l’alimentation du système d’information hébergeant la supervision du SOC ;
Porter un sujet d’intérêt afin d’en être le référent au sein de l’équipe.
Environnement professionnel :Ne peut être communiqué en raison de la confidentialité des missions du service.