Ingénieur spécialisé en ssi - analyste soc h/f h/f

* Groupe RIFSEEP : 3
* Généralités :
o La DGSI est un service de renseignement français relevant du ministère de l'Intérieur. Travailler à la DGSI, c'est être au cœur des enjeux du 21ème siècle et participer à la protection des français en mettant ses compétences au service de l’État, à travers des missions telles que la lutte contre le terrorisme et les extrémismes violents, le contre-espionnage, la protection économique, la contre-prolifération et la cyberdéfense.
* Activités principales:

Au sein d’une équipe d’opérateurs, ingénieurs et techniciens, chargée de la supervision de la sécurité des systèmes d’information, participer aux missions de surveillance, de détection et de réponse à incidents dévolues au centre opérationnel de cyberdéfense (ou centre de supervision de la sécurité des systèmes d’information) :Construire et faire évoluer la comitologie et les procédures relatives à la gestion des incidents, en assurant l’interprétation et la qualification des incidents de sécurité, tout en veillant à prendre en compte les retours d’expérience ;

* Superviser le maintien en condition de sécurité des systèmes et des réseaux ;
* Analyser et interpréter les différentes remontées d’alertes issues du centre de détection ;
* Expérimenter et concevoir de nouvelles alertes ;
* Détecter les intrusions ou tentatives d’intrusion au moyen de marqueurs techniques ;
* Réaliser le premier niveau de réponse à incident au moyen de marqueurs techniques ;
* Assurer le contrôle et la gestion des permissions d’accès aux applications métiers ;
* Mettre en œuvre les procédures d’alerte et de traitement des incidents de sécurité ;
* Mener les investigations techniques et analyses forensiques nécessaires à la gestion des incidents de sécurité détectés en veillant à prendre toutes les mesures conservatoires utiles ;
* Enrichir, par retour d’expérience, les procédures, la qualité et la présentation des remontées d’informations fournies par les systèmes des centres de détection ;
* Rédiger des procédures techniques à l’attention des équipes SSI et des équipes techniques chargées de l’exploitation des systèmes et des réseaux ;
* Participer à l’alimentation du système d’information hébergeant la supervision du SOC ;
* Porter un sujet d’intérêt afin d’en être le référent au sein de l’équipe.
* Environnement professionnel :
o Ne peut être communiqué en raison de la confidentialité des missions du service.