Ingénieur Cybersécurité SOC – Détection

La Direction des systèmes d'information (DSI) coordonne la mise en œuvre de la politique informatique d'Inria. Elle fait partie du siège de l’Institut et est implantée sur tous les sites Inria du territoire national (Rocquencourt, Paris, Saclay, Grenoble, Nancy, Sophia Antipolis, Rennes, Bordeaux, Lille et Lyon).

La DSI est composée d’environ 120 agents répartis en huit services :

• le Centre de services (DSI-CDS),
• le Service de production (DSI-SP),
• le Centre d'opérations de sécurité (DSI-SOC),
• le Service des référents SI (DSI-SRSI),
• le Service d'urbanisation et appui aux projets (DSI-SUAP),
• le Service de conception d'infrastructure (DSI-SCI),
• le Service des équipements informatiques et du budget (DSI-SEIB).

Elle est en charge :

• de la conception et du développement du Système d'Information, de la mutualisation des services numériques ainsi que de la mise en œuvre de la sécurité informatique ;
• de l'administration et du maintien en condition opérationnelle des différents services numériques communs à Inria (messagerie, agendas, visioconférence...) ;
• du maintien du catalogue de services numériques
• de l'achat et de la maintenance des équipements, logiciels et prestations informatiques.

Au sein du Centre des Opérations de Sécurité, dans un contexte d’intensification des cybermenaces visant les établissements de recherche, l’ingénieur·e en cybersécurité contribue à la protection du patrimoine scientifique, informationnel et technique d’Inria.

Les missions du Centre des Opérations de Sécurité sont :

• La détection et la réponse à incident
  Le service a en charge la qualification des failles de sécurité pouvant porter atteinte au SI d’Inria, de la détection des failles avérées et de la coordination des actions de sécurisation. Il assure la détection des incidents de sécurité et le pilotage de leur résolution. Il est en charge de la coordination générale des détections et des résolutions, ainsi que du reporting au niveau RSSI et DSI.
• L’administration des solutions de sécurité
  Il a en charge l’administration et l’exploitation fonctionnelles des solutions de sécurité (SIEM, Scanner de vulnérabilités, laboratoire forensique, WAF, passerelles anti-spams, CTI, sondes, Firewall, …), en collaboration étroite avec le Service Production, partageant les mêmes processus, environnements techniques et documentations.

Au sein du pôle détection et réponse à incident, vous contribuerez à la surveillance de la sécurité des systèmes d’information en contribuant à la détection et au traitement des incidents que vous serez amené à piloter le cas échéant. Vous participerez au développement des règles de détection, de remédiation et de prévention dans le contexte d’organisme de recherche.
Vous participerez aux projets d’évolution de la sécurisation du SI en collaboration étroites avec les différents services de l’institut.

Vous aurez également en charge la conception et la mise en place du traitement des vulnérabilités et de la conformité en collaboration avec les différents services de la DSI et les équipes de recherche de l’établissement impactés.
Vous travaillerez en étroite collaboration avec les services owner des solutions ainsi qu’avec les services de la DSI impliqués.

Au sein du Centre des Opérations de Sécurité et sur le périmètre des services numériques sécurité, vous serez amené à :

• Participer activement à la détection et l’investigation des incidents de sécuritéb au sein d’une structure équipée d’outils performants ( SIEM, laboratoire forensique, plateforme de gestion de la menace )
• Piloter et contribuer à la gestion de la vulnérabilités et aux audits dans une démarche pro-active (VOC) en utilisant différents outils ( scanners, plateforme de bug bounty )
• Contribuer à des projets d'évolution et de sécurisation du système d’information.
• Rédiger et maintenir de la documentation, des procédures et des modes opératoires des processus d’administration fonctionnelle,
• Conduire et participer aux opérations relatives au traitement des incidents (verrouillage ou contrôle d’accès, archivage de logs, ...)
• Participer à la maintenance et à l’évolution des solutions de sécurité,
• Participer à l’élaboration des stratégies de détection des incidents de sécurité (incidents redoutés, scénarios de détection, règles de corrélation, collecte, notification),
• Contribuer à l’amélioration du traitement des vulnérabilités ( exposition , criticité, exploitabilité)
• Assurer une veille technologique permettant de conserver un haut niveau de technicité.

Savoirs :

• Très bonne maîtrise des outils de type SIEM, EDR, CTI et scanner
• Maîtrise des architectures de sécurité,
• Maîtrise de la sécurité