Pilote de veille F/H

Au sein de la sous-direction Opérations (SDO), connu également sous le nom de CERT-FR, la Division Réponse (DR) est en charge de l’activité de réponse à incident de l’agence. Composées de 9 bureaux et de 80 agents, elle fournit un service d’assistance aux victimes d’incident de sécurité et traite par an plus de 4000 événements détectés ou signalés par des tiers. Vous retrouverez un aperçu de ces évènements dans le panorama annuel de la cybermenace. La division assure également la permanence opérationnelle 24/7 de l’ANSSI et apporte son expertise à l’écosystème dans le domaine de l’investigation numérique et de l’analyse de systèmes.

Le bureau Veille et Transmission (VTR) est le premier niveau de traitement des incidents et assure en 24/7 le traitement des appels et courriels adressés au CERT-FR. Le bureau assure la qualification de l’ensemble des signalements et incidents adressés au CERT-FR et réalise le suivi des traitements sous sa responsabilité. Selon l’engagement défini, le bureau escalade les traitements vers des équipes disposant d’une expertise technique plus poussée. Les agents du bureau effectuent également:

• la supervision en disponibilité et intégrité des sites institutionnels

• une veille opérationnelle sur certains canaux identifiés

• une veille sur l’actualité cyber qui se matérialise par l’édition de la revue de presse du CERT-FR diffusée quotidiennement aux abonnés à ce service.

Missions et activités principales

• Assurez le suivi des incidents jusqu’à leur clôture:

  • Alerter les entités d’une potentielle cyberattaque notamment dans le cadre de campagne ;

  • Réaliser un suivi qualité des traitements des veilleurs;

  • Apporter un support opérationnel au veilleur sur les traitements spécifiques ou en cas de surcharge ponctuelle de l’activité ;

• Contribuez au pilotage de l’engagement opérationnelle de la division:

  • Réguler les traitementsdu bureau (évaluation de criticité et priorisation, proposition d’escalade, relance) ;

  • Coordoner les traitements avec les autres partie-prenantes (au sein du bureau, avec les autres bureaux de l’agence ou les partenaires extérieurs);

• S’assurer de la qualité du service fournit aux victimes en contribuantà :

  • La capitalisation de la connaissance sur les incident ;

  • La rédaction et l’amélioration des procédures opérationnelles et méthodes de travail. Le pilote est à ce titre force de proposition pour améliorer les processus de fonctionnement du bureau;

  • La formation des veilleurs dans le cadre de leur parcours d’intégration;

  • La mise en œuvre des nouveaux outils, procédures et méthodes de travail dans le cadre de la formation continue des veilleurs;

• Participer aux projets d’amélioration transverses structurants

  • Développement des activités du bureau et de l’expertise (procédures opérationnelles, outillage métier et conduite du changement) en s’assurant de leur insertion dans les activités de la Division;

  • Coordination des travaux avec d’autres équipes de l’ANSSI;

• Représenter le bureau dans les échanges avec les partenaires nationaux, internationaux et avec l’écosystème.

Contraintes et difficultés du poste :

Pour réaliser cette mission, les veilleurs du bureau travaillent selon un rythme de quarts sur des horaires décalés. En tant que pilote de veille au sein du bureau VTR, vous avez pour mission l’encadrement opérationnel des veilleurs.

Qualités requises :Socle ManagérialeRespect les procédures et être force de proposition pour les améliorer;Rédaction de rapports et de documentations;Socle métierConnaissance sur les méthodes d’investigation;Connaissance sur les menaces, les principales attaques et activités malveillantes;Bonnes connaissances, ettayées par une expérience professionnelle, dans un des domaines suivants:Pilotage d’incident et investigation numérique ;Pilotage de projet de remédiation;Gestion et communication de crise;Supervision et détection d’intrusion.Socle communBonne maîtrise de l’anglais, de façon à pouvoir participer à des échanges internationaux;Connaissances générale sur les sujets suivants:Institutions de l’État et acteurs du domaine;Réglementation de la sécurité des systèmes d’information;Une bonne culture générale de la sécurité des systèmes d’information est souhaitée.Savoir-faireEsprit de synthèse : savoir restituer une information pertinente, à l’oral comme à l’écrit, auprès de publics techniques et non techniques, de sa hiérarchie et des autorités.Savoir anticiper les difficultés.Savoir convaincre et faire preuve d’un bon sens relationnel.Savoir travailler en équipe (partage des connaissances, collaboration technique et entraide).Savoir-ê