Chargé de Cyberdéfense

**Présentation de l'employeur / Finalité du poste / Contexte**
Collectivité de 3 000 agents exerçant plus de 180 métiers, le Département de la Haute-Savoie est l’un des plus gros employeurs de son territoire. Il déploie ses politiques et actions au bénéfice des 800 000 Haut-Savoyards en s’appuyant sur un budget d’environ un milliard d’euros.

Travailler pour le Département de la Haute-Savoie, c’est rejoindre une équipe qui s’investit au quotidien pour les solidarités humaines et territoriales dont il est le garant. Action sociale, collèges, voirie départementale, sport, culture, environnementparticipez à l’évolution et à la construction de l’avenir d’un des départements les plus attractifs de France

Finalité du poste / Contexte:
Analyser les attaques observées sur le système d'information. Définir l'état de compromission du système et proposer des mesures adaptées.

**Missions principales**
Au quotidien voici les missions sur lesquelles vous interviendrez:

- Améliorer les capacités de détection
- Analyser et interpréter les différentes remontées d'alertes issues du centre de détection
- Assurer le durcissement de la sécurité du système d'information et de communication de la victime
- Documenter les connaissances acquises dans les outils de capitalisation et par le biais de rapports ciblés
- Enrayer l'activité de l'attaquant
- Mener une veille technique
- Participer au développement et au maintien d'outils d'investigation numérique, de mécanismes et de règles de corrélation d'événements, de journalisation et de surveillance
- Préconiser des mesures de remédiation pour limiter la compromission
- Traiter les incidents en lien avec les victimes et les différents services compétents en recueillant les éléments techniques nécessaires à la qualification des signalements d'incidents afin d'en évaluer la gravité

**Compétences, qualités requises / conditions d'exercice**
Pour réussir sur ce poste vous disposez nécessairement de ces savoir-faire justifiés par une expérience:

- Alerter sur une situation à risque
- Analyser un risque
- Gérer une situation de crise, d’urgence ou dangereuse
- Rédiger un rapport

**Savoirs (connaissance)**:
Savoirs socioprofessionnels
- Anglais
- Applications et techniques de surveillance
- Méthodologies d’identification et de gestion des risques et des aléas, méthode d’analyse des risques et contrôle interne
- Normes de sécurité informatique
- Techniques de cyber attaques et contre-mesures pour les prévenir
- Techniques du chiffrement

Savoirs généraux:

- Organisation de la DSI et des services de la collectivité
- Démarches et normes qualité
- Notions d'accompagnement du changement

Techniques:

- Microsoft Windows,
- Active Directory
- Protocoles de communication
- Architecture des réseaux informatiques
- Protection des réseaux informatiques
- Connaissance en cryptographie et sécurité (antivirale) : Kaspersky
- Identification et Exploitation des failles informatiques (audit sécurité)
- Analyse virale

Autre savoir et savoir faire : (_diplôme, permis, habilitation particulière _
- Diplôme à mínima Bac +3 dans le domaine de la sécurité des systèmes d’information)
- Bonne condition physique (manutention).
- Permis de conduire VL.

Vos savoir-être sont le / la:

- Résistance au stress
- Bon sens de l’observation
- Très bonne capacité d’analyse
- Rigueur
- Organisation
- Autonomie
- Capacité de travail en équipe
- Force de proposition
- Adaptation permanente à l'évolution des solutions du marché.
- Formation aux nouveaux équipements.

Ce poste nécessite des conditions d'exercice particulières dont vous devez tenir compte:

- Déplacements possibles.
- Interventions en dehors des heures fixes de travail (soirées ou week-end) en fonction des besoins du service.
- Devra se tenir au courant des procédures de travail appliquées par ses collègues de service afin de pouvoir assurer les opérations urgentes en cas d’absence.
- Suppléant de son Responsable de Service.