Ingénieur SOC H/F

Envie de relever un nouveau challenge, vous souhaitez valoriser vos compétences et connaissances techniques ? Rejoignez-nous 

L’OSIIC - L’Opérateur des Systèmes d’Information Interministériels Classifiés est un service à compétence nationale rattaché au Secrétariat Général de la Défense et de la Sécurité Nationale (SGDSN), autorité chargée d'assister le Premier ministre dans l’exercice de ses responsabilités en matière de défense et de sécurité nationale.

Nous avons pour missions de concevoir, réaliser et mettre en œuvre les moyens de communication du Président de la République et du Gouvernement, ainsi que les systèmes d’information classifiés au profit des ministères. Parmi l’ensemble de ses missions, l’OSIIC assure également la charge de direction des systèmes d’information pour répondre aux besoins internes du SGDSN.

La cellule de détection et de réponse aux incidents (CDRI) de la Division Exploitation (DIVEXP) constitue la capacité de gestion et de supervision opérationnelle de cybersécurité de la division sur le périmètre des réseaux et systèmes d’information dont il a la charge d’exploitation.

Elle permet de piloter le maintien en conditions de sécurité de ces infrastructures, d’anticiper et identifier précocement les cyberattaques (notamment via la supervision de sécurité et des activités de Cyber Threat Intelligence - CTI), et de piloter la mise en œuvre des actions de réponse technique.

Elle administre et exploite des solutions soutenant son action en matière de cybersécurité. Son rôle est crucial pour maintenir un environnement sécurisé et réagir rapidement aux menaces émergentes. La CDRI est, au sein de l’OSIIC, un interlocuteur privilégié pour le CERT-FR de l’ANSSI.

Le/la titulaire du poste est placé(e) sous l’autorité hiérarchique du manager SOC.

Le/la titulaire du poste échange au quotidien avec l’ensemble des services de la DIVEXP et de l’ensemble de l’OSIIC, et il inscrit son action dans le cadre de la chaine SSI de l’OSIIC pilotée par le responsable central de la sécurité des systèmes d’information (RCSSI).

Les missions du titulaire seront les suivantes :

Surveillance et détection :

• Surveiller les systèmes d’information avec des outils de sécurité (SIEM, IDS/IPS, EDR, pare-feu, etc.) pour identifier les activités suspectes ou malveillantes ;
• Analyser les logs et les alertes de sécurité pour détecter les menaces, les vulnérabilités et les incidents potentiels ;
• Utiliser des outils de renseignements sur les menaces (Threat Intelligence) pour anticiper les attaques et renforcer la détection ;

Outillage :

• Mettre en œuvre et gérer les solutions de sécurité au sein du SOC

Analyse des incidents :

• Mener des investigations approfondies sur les incidents de sécurités
• Documenter les incidents, les analyses et les actions correctives ;

Réponse aux incidents :

• Participer activement à la réponse aux incidents de sécurité en collaboration avec les équipes internes et externes (ANSSI) ;
• Contribuer à l’amélioration continue des processus de réponses aux incidents ;

Gestion des vulnérabilités :

• Participer à l’identification et à l’évaluation des vulnérabilités des systèmes et des applications ;
• Collaborer avec les équipes IT pour recommander et suivre la mise en place des correctifs et des mesures d’atténuation ;

Reporting et communication :

• Rédiger des rapports d’incidents clairs et concis pour la direction et les parties prenantes ;
• Communiquer efficacement avec les équipes techniques et non techniques.

Le poste nécessitant d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.

Discrétion, polyvalence, rigueur, disponibilité, goût pour le travail en équipe.

Formation : Diplôme en informatique, cybersécurité, réseaux ou domaine équivalent (Bac+3 à Bac+5).

Expérience : Minimum de 2 à 5 ans d'expérience dans un rôle similaire en SOC, en réponse aux incidents, en administration système/réseau avec une forte orientation sécurité, ou en analyse de la menace.

Certification : Les certifications reconnues dans le domaine de la cybersécurité (ex : CompTIA Security+, CySA+, CEH, GCIA) sont un atout majeur

Lieux de travail :

Hôtel national des Invalides (Paris 7ème arrondissement), 51, boulevard de La Tour Maubourg 75700 Paris 07 SP

Type de contrat :

Contrat à durée déterminée (CDD)  3 ans renouvelable

Rémunération :

Selon compétence et expérience professionnelle.

Congés :

Régime horaire de 37h30 donnant droit à 25 jours de congés annuels, de 2 jours de fractionnement et 17 jours d’ARTT

Transport :

Prise en charge des frais de transport à hauteur de 75%

Restauration :

Restaurant collectif, cafétéria