Sec Gen : Analyste CSIRT / SOC (SHFDS) H/F

Vos missions en quelques mots

Informations importantes à l’attention des candidats :

Seules les candidatures déposées via l’outil dédié PASSERELLES seront étudiées par les recruteurs. En conséquence, les candidatures transmises par courriel ne seront pas traitées.

En nous rejoignant, vous intégrerez une équipe en charge de la protection des SI d'un grand ministère.

Vous serez notamment en charge des activités ci-dessous :

Afficher la suite

Volet détection et réponse aux incidents - Définition de stratégies de détection et de règles de détection ; - Veille et traitement (partage, analyse, élaboration de recommandations) des alertes émanant des outils de détection ou de partenaires ; - Exploitation du SIEM ; - Automatiser les procédures (Playbook/Workbook) ; - Agir en réponse aux attaques en cours, enquêter sur leur origine et rassembler les preuves ; - Apporter un soutien opérationnel à la gestion des crises de sécurité en cas d'incidents de sécurité majeurs ; - Contribuer à l'amélioration continue des procédures et développer des procédures pour de nouveaux types d'incidents; - Suivre et coordonner les plans d'action d'investigation et de remédiation; - Conduite d'investigations détaillées sur la base de journaux et relevés techniques (forensique) .

Volet CTI - Informer les équipes de sécurité des directions du ministère des menaces émergentes et recommander des mesures tactiques pour les contrer ; - Effectuer une veille sur les nouvelles vulnérabilités, les nouvelles technologies et les méthodes d'attaque concernant les composants informatiques.

Profil recherché

Profil recherché : Formation de niveau BAC+5 ou équivalent dans le domaine du numérique, avec une spécialisation en cybersécurité.

Expérience requise : Justifier d’une expérience minimale de 8 ans dans un poste similaire.

Compétences techniques obligatoires :

- Connaissances en systèmes de détection d'informations ; - Bonne compréhension des problématiques numériques et cyber (Firewalling, routing, proxy, antivirus, EDR) - Passion et forte motivation pour les aspects Cybersécurité (veille sécurité, techniques d’attaque et pentesting, vulnérabilités des systèmes) ; - Maitrise des protocoles réseaux et sécurité pour le fonctionnement des services - Veille cybersécurité (menaces et vulnérabilité) - CTI / « connaissance de la menace » notamment les principaux TA francophones - Connaissance de MISP / OpenCTI - Connaissance de Yara / Sigma

Afficher la suite

Atouts complémentaires :

Certification GIAC

Niveau d'études minimum requis

• Niveau Niveau 7 Master/diplômes équivalents

• Spécialisation Informatique, traitement de l'information, réseau de transmission des données

Éléments de candidature

Personnes à contacter

Arnaud RIVIERE DE LA SOUCHERE, [email protected]

Habilitation au secret de la défense nationale, niveau « Très Secret », requise. Participation à des astreintes ministérielles pour le traitement des alertes et incidents de cybersécurité. Contribution au dispositif de crise du SHFDS en cas de crise l'exigeant. Fonctionnement du CCM de 9h à 18h (susceptible d'être élargi) Télétravail 2j / semaine

Article L. 332-2 du code général de la fonction publique

Vacant à partir du 01/12/2026

Pilote en traitement d'incidents informatiques