Analyste SOC

L’Insee (Institut national de la statistique et des études économiques) est une direction générale du ministère de l’Économie et des Finances. Il a pour mission de collecter, analyser et diffuser des informations sur l’économie et la société française sur l’ensemble de son territoire.

Il emploie près de cinq mille agents, principalement fonctionnaires (hors enquêteurs), répartis entre la Direction générale à Paris et les directions régionales (une trentaine d’établissements).

La DSI maintient en condition opérationnelle et de sécurité et fait évoluer le Système d’Information de l’Insee. Le département Production et infrastructure informatiques (DPII) pilote la mise à disposition et l'exploitation des services d'infrastructure nécessaires au bon fonctionnement du système d'information, en s'appuyant sur les services nationaux de Nantes et Metz. Il assure la mise à disposition aux agents de l’Insee de services bureautiques, de libre-service statistiques et de télécommunication adaptés aux besoins, et administre les datacenter de l’Institut.

Dans un contexte de renforcement de notre dispositif cybersécurité, nous recherchons un(e) Analyste SOC (Security Operations Center) pour rejoindre notre équipe.

Vous intégrerez une équipe d’ingénieurs cybersécurité multisite, engagée et collaborative, au sein d’un SOC en développement. Le SOC joue un rôle stratégique dans la continuité d’activité de l’Institut et constitue un maillon essentiel de sa résilience face à des menaces toujours plus sophistiquées.
Votre rôle sera central : détecter, analyser, comprendre et répondre aux incidents de sécurité.

Au sein du SOC, vous interviendrez sur l’ensemble du cycle de détection et de réponse :

• Surveiller, analyser et qualifier les alertes issues des outils de sécurité (SIEM, EDR…)

• Traiter les demandes et événements de sécurité de niveau 1 et 2 selon votre profil, et assurer leur escalade si nécessaire

• Conduire les premières investigations, proposer des mesures de remédiation adaptées et en suivre la mise en œuvre

• Contribuer à l’amélioration continue des règles de détection et au renforcement global du niveau de sécurité de l’Institut

• Assurer une veille active sur les menaces et vulnérabilités, et piloter leur suivi jusqu’à remédiation

• Participer à la structuration et à la montée en maturité du SOC : déploiement de nouveaux outils, formalisation de procédures, représentation de l’équipe auprès d’instances internes et partenaires institutionnels (Ministère, ANSSI, etc.)

Vous serez également amené à administrer les outils permettant la réalisation des missions du SOC.

Certaines missions doivent également être réalisées en heures non ouvrées dans le cadre d’astreintes. La participation à ces astreintes est obligatoire.

Le poste est basé à Nantes, mais vous devrez être en relation avec les autres acteurs de l’informatique qui se trouvent à Montrouge, Metz, Lille et Orléans, sites sur lesquels des déplacements peuvent être réalisés.

Rémunération fonction de l’expérience et des diplômes

Techniques

• Culture informatique générale et transverse solide

• Bonne maîtrise des environnements Windows, Linux et conteneurisés

• Compréhension des fondamentaux réseaux (TCP/IP, DNS, HTTP/S, SMTP, firewall, proxy…) et d’architectures sécurisées

• Connaissance des frameworks et principes fondamentaux de cybersécurité

• Une expérience avec un SIEM, un EDR ou un outil de ticketing constitue un atout

Savoir-être

Nous attachons une importance particulière à la posture et à la capacité d’analyse :

• Esprit analytique, rigueur et capacité à poser un diagnostic structuré

• Réactivité et gestion des priorités en contexte incident

• Curiosité technique et envie constante de progresser

• Capacité à travailler en équipe tout en conservant autonomie et sens des responsabilités

• Qualités rédactionnelles et relationnelles permettant d’interagir efficacement avec des interlocuteurs techniques et institutionnels

Profil

Bac+3 à Bac+5 en cybersécurité, informatique ou équivalent

• Expérience confirmée sur des fonctions informatiques

• Une première expérience en SOC est appréciée

• Certifications en cybersécurité et scores CTF valorisées

• La connaissance du fonctionnement cyber d’une administration est un plus

Pourquoi nous rejoindre ?

Un environnement technique exigeant et en évolution constante

• Un SOC en développement, offrant une réelle capacité d’influence sur les outils et processus

• Des formations financées et une montée en compétences accompagnée

• Des perspectives d’évolution vers un poste d’Analyste N2

• Un cadre de travail flexible avec télétravail partiel

Intégrer notre équipe, c’est participer activement à la sécurisation d’un système d’information stratégique, dans un environnement où votre expertise contribue directement aux décisions et aux actions menées.

Si vous souhaitez vous engager dans une fonction à forte valeur ajoutée, au sein d’une équipe investie et en pleine évolution, nous serons heureux d’échanger avec vous.

Aucune candidature ne sera traitée dans l’outil.

1 seul poste est ouvert pour cette annonce.

Candidatures :

CV et lettre de motivation sont à adresser avant le 9 novembre 2026 à guillaume.techer@insee.fr

en nommant les documents :

N° annonce_CSP_NOM_PRENOM_CV et N°annonce_CSP_NOM_PRENOM_LM.