Ingénieur spécialisé en ssi - expert pilotage et traitement incidents cyber h/f

* Groupe RIFSEEP : 3
* Généralités :
o La DGSI est un service de renseignement français relevant du ministère de l'Intérieur. Travailler à la DGSI, c'est être au cœur des enjeux du 21ème siècle et participer à la protection des français en mettant ses compétences au service de l’État, à travers des missions telles que la lutte contre le terrorisme et les extrémismes violents, le contre-espionnage, la protection économique, la contre-prolifération et la cyberdéfense.
* Activités principales:

Au sein d’une équipe d’opérateurs, ingénieurs et techniciens, chargée de la supervision de la sécurité des systèmes d’information, vous êtes identifiés, en lien avec le chef de section et son adjoint, vous êtes identifiés comme le référent sur la gestion d’incident et vous accomplissez les missions suivantes :

* Construire et faire évoluer la comitologie et les procédures relatives à la gestion des incidents, en assurant l’interprétation et la qualification des incidents de sécurité, tout en veillant à prendre en compte les retours d’expérience ;
* Piloter le traitement des incidents opérés par les agents du SOC, afin notamment de s’assurer du respect des procédures, de la qualité des investigations menées, du respect des SLA internes, mais également d’assurer un premier niveau d’analyse pour le rapprochement d’incidents ;
* Faire évoluer l’outillage lié à la réponse à incident ;
* Établir des statistiques et indicateurs liées à l’activité de gestion d’incident, permettant de garantir l’efficience du traitement des incidents, les arbitrages dans la priorisation des incidents et contribuant à la priorisation du développement des règles de détection, ainsi que les remontées à la hiérarchie ;
* Organiser et piloter les retours d’expérience sur les incidents les plus significatifs ;
* Apporter et transmettre son expertise auprès des autres agents, notamment dans l’activité de gestion d’incident ;

Fort de votre expérience et connaissances en réponse à incident et en sécurité des systèmes d’informations, vous serez également chargé de :

* Assurer une veille technique et participer aux efforts de recherche et développement internes, et à la sélection et mise en place de produits de sécurité ;
* Assister techniquement les agents du SOC sur l’activité de réponse à incident ;
* Proposer des grandes orientations pour le développement du SOC ;
* Encadrer des stagiaires ou apprentis et assurer leur montée en compétence.
* Environnement professionnel :
o Ne peut être communiqué en raison de la confidentialité des missions du service.