Analyste/ingénieur de la sécurité opérationnelle h/f

Vos missions en quelques mots Le positionnement du département en tant qu’hébergeur fiable et efficace pour les besoins propres de la DILA mais aussi dans le cadre des contributions interministérielles nécessite un contrôle continu des actions récurrentes (RUN) et une bonne articulation avec les projets (BUILD). Cette exigence demande notamment une déclinaison opérationnelle rigoureuse de la Politique de Sécurité des Systèmes d’information de l’Etat. L’équipe Sécurité opérationnelle - est composée d’un responsable et d’administrateurs (réseaux, système, sécurité). Elle intervient sur tous les projets liés à la mise en place d’environnements dans nos centres de données de Nogent, Rosny ou dans les clouds. Sous la responsabilité du responsable de la section « Sécurité opérationnelle », l’analyste/ingénieur(e) aide à la conception et gère les systèmes liés à l’analyse temps réel des systèmes de surveillance. De plus, il(elle) s’assure du maintien en conditions opérationnelles des outils/dispositifs, ainsi que de leur évolution. Il(Elle) participe activement à la gestion des incidents de sécurité. L’emploi allie plusieurs facettes : la maîtrise des outils liés aux maintiens en condition de sécurité (MCS) des systèmes d’informations, l’aide à la chefferie de projet lors des phases de constructions et mise à jour, ainsi que grande réactivité lors d’incidents de sécurité. Profil recherché Responsabilités Maintenir au bon niveau de sécurité des SI sous responsabilité de la DILA Veiller au bon niveau de version des systèmes d’exploitation, principaux composants middleware et microprogrammes des équipements matériels. Veiller à l’application des correctifs de sécurité préconisés par les éditeurs, les constructeurs ou les services de l’état (ANSSI, CERT-FR…) Sous couvert du RSSI et de son responsable, accorder les ouvertures de flux, les accès aux services nécessitant une validation ou un examen préalable d’un point de vue SSI. Si besoin escalader et constituer le volet technique du dossier qui permettra au RSSI et à l’Autorité Qualifiée d’arbitrer Analyse des risques, et force de proposition techniques sécurisées Rappels règlementaires ou des bonnes pratiques, si possible proposer un compromis technique. Veiller à un usage conforme aux bonnes pratiques, règles internes et exigences légales de sécurité des outils informatiques DILA. Si besoin informer, escalader les écarts constatés. Soutenir les responsables de marchés dans leurs activités de vérification de l’application de la PSSI. Veiller au respect des exigences de sécurité décrites dans les Cahiers des Clauses Techniques Particulières. Organiser des contrôles réguliers, si ce n’est des audits sous couvert de son responsable. Implémenter la gestion opérationnelle de la sécurité des systèmes d'information Mettre en place et alimenter régulièrement des tableaux de bord permettant à l’encadrement et aux autorités de disposer d’une vue objective du niveau de sécurité en place. Être force de proposition sur le plan d’amélioration du niveau de sécurité informatique de la DILA sur le court et moyen terme. Organiser les chantiers en mode projet. Participer aux activités du CAB (Comité de gestion des changements) en veillant à la conformité technique des projets au regard des objectifs de sécurité de le DILA. Participer à la prise en compte systématique du volet SSI dans la gestion de projet informatique DILA, tendre vers un processus d’homologation SSI pour chaque mise en production. Contribuer à l’amélioration continue de la qualité pour le volet SSI, analyse des performances, optimisation des procédures, simplifications techniques… Assurer la veille technologique et réglementaire. Collecter l’information, l’analyser pour informer, conseiller. Restituer cette veille par des communications régulières et ciblées à l’attention de son responsable. Accompagner les équipes dans la sécurisation des projets Cloud, des PIC et des chaines CI/CD y compris la gestion des secrets. Assurer la gestion des alertes de sécurité et l’administration des équipements de sécurité - Intervenir sur les incidents de sécurité, contribuer au support technique pour leur résolution, si nécessaire faire appel et accompagner au pilotage de l’expertise externe. Rendre compte et instruire le retour d’expérience Niveau d'études minimum requis Niveau Niveau 7 Master/diplômes équivalents Localisation Localisation : 26 Rue Desaix, 75015 Paris, France Flèche gauche : déplacer la carte vers la gauche Flèche droite : déplacer la carte vers la droite Flèche bas : déplacer la carte vers le bas Flèche haut : déplacer la carte vers le haut Éléments de candidature Documents à transmettre Pour postuler à cette offre, l'envoi du CV et d'une lettre de motivation est obligatoire