Groupe RIFSEEP 2

Activités principales

Identifier et qualifier les incidents de sécurité :

- Prise en charge des alertes de sécurité (téléphone, courriel, réseaux sécurisés).

- Supervision et traitement des alertes issues des outils de détection couvrant les infrastructures transverses du ministère, ainsi que les systèmes d’information des bénéficiaires du service de détection opéré par le C2MI ; premier niveau de réponse en s'appuyant sur des fiches réflexes et procédures adaptées.

- Alerte, communication et accompagnement des entités concernées.

Soutien métier dans la prise en charge des nouveaux périmètres de supervision par les analystes du pôle :

- Suivi des besoins en accompagnement selon les exigences techniques des nouveaux périmètres supervisés.

- Accompagnement des analystes en fonction des profils et des besoins.

- Contribution à la rédaction et à l’évolution des procédures de supervision du pôle.

Soutien ponctuel du pôle Investigations & Réponse dans leur mission de qualification des règles de détection en pré-production.

Contribuer à la veille sur les vulnérabilités techniques.

Contribuer à la supervision technique de nos infrastructures de détection.

Activités du service

Le service du haut fonctionnaire de défense (SHFD) est chargé, au sein du ministère, de s'assurer de l'application des dispositions relatives à la protection du secret de la défense nationale, à la sécurité des systèmes d'information et à la définition de la politique de protection des personnes, des biens et des activités.

Le pôle sécurité numérique (PSN) définit la politique générale de sécurité numérique (PGSN), élabore le schéma directeur SSI, et le tableau de bord associé. Il veille à l’application de cette politique dans l’ensemble des services du ministère, assiste ces derniers, développe l’expertise à leur profit. Il est chargé de la spécification et du contrôle des dispositifs de protection et de l’homologation des produits et des installations informatiques et de télécommunication, et coordonne au niveau ministériel la prévention et la protection contre les attaques informatiques (analyse des risques, veille et alerte).

Au sein du pôle sécurité numérique, le centre de cyberdéfense du ministère de l’intérieur et des outre-mer (C2MI) assure la surveillance de l’ensemble de l’espace numérique du ministère : il agit en amont pour maintenir et développer les systèmes contribuant à la mise en détection de l’ensemble des SIs jugés sensibles au sein du ministère, et en aval, pour détecter les attaques et piloter le dispositif de réponse aux incidents SSI, en relation avec l’ANSSI et en s’appuyant sur un réseau de 1500 acteurs de la sécurité numérique, déployés sur tout le territoire. La structure, qui compte à ce jour une trentaine d’agents, va se renforcer significativement dans un contexte de développement de l’espace numérique du ministère.

Spécificités du poste / Contraintes / Sujétions

Disposer d’une première expérience d’analyse et de traitement d’alertes d’incidents de sécurité système et réseau en centre opérationnel de sécurité des systèmes d’information (SOC) d’au moins deux ans.

L'analyste et soutien métier en détection d'incidents travaille selon des horaires fixes dans le cadre d'une permanence opérationnelle fonctionnant 7 jours sur 7 de 8 heures à 20 heures, selon un planning défini, sur une amplitude de 8h/jour travaillé (travail 1 week-end sur 3, donnant droit à 20 jours de RTT et des jours de récupération en sus).

Habilitation au secret de la défense nationale requise.

Participation à l'astreinte C2MI.

En période de crise ministérielle (SSI ou non), les agents du centre de cyberdéfense peuvent être amenés à travailler dans dans des plages horaires élargies jusqu'au fonctionnement en H24

 Vos perspectives :

Ce poste vous permet de développer et de mettre en pratique des compétences dans le domaine de la sécurité des systèmes d’information au sein d’une structure nationale dont les missions couvrent l’ensemble du ministère (périmètre très important avec des environnements hétérogènes complexes.

Localisation administrative et géographique:

Secrétariat Général

Service du Haut Fonctionnaire de Défense (SHFD)

Centre de Cyberdéfense (C2MI)

Hôtel de Police

17 rue du Rempart Saint-Etienne

31000 TOULOUSE

Durée attendue sur le poste : 3 ans

Emploi(s) type / Code(s) fiche de l’emploi-type

Analyste en détection d’intrusions (code RIME FP2SIC02 / code répertoire métier de la fonction publique FPNUM043)

Domaine(s) fonctionnel(s) :  Numérique et systèmes d’information et de communication

Vos compétences principales mises en œuvre :

Connaître l'environnement professionnel / niveau maîtrise - à acquérir

Avoir des compétences en informatique -bureautique / niveau maîtrise - requis

Connaissance technique : système Windows / niveau maîtrise - requis
Connaissance technique : système Linux / niveau maîtrise - requis
Connaissance technique : protocoles et architectures réseau IP / niveau maîtrise - requis
Connaissance technique : techniques de cyber-attaques et contre-mesures pour les prévenir / niveau maîtrise - requis

Savoir travailler en équipe / niveau maîtrise - requis
Savoir analyser / niveau maîtrise - requis
Avoir l'esprit de synthèse / niveau expert - requis
Savoir s'organiser / niveau maîtrise - requis
Savoir rédiger / niveau maîtrise - requis

Rigueur et méthode / niveau maîtrise - requis

Savoir s'adapter / niveau maîtrise - requis
Savoir communiquer / niveau maîtrise - requis
Avoir le sens des relations humaines / niveau maîtrise - requis

Autonomie et sens de l’initiative / niveau maîtrise - requis

Sens de la pédagogie / niveau maîtrise - requis

Autre : Savoir restituer avec pédagogie une analyse à des interlocuteurs variés, expert ou non

Votre environnement professionnel

Composition et effectifs du service
Le C2MI est composé de 33 agents: 21 ingénieurs SIC, 8 techniciens, 3 apprentis, 1 RSSI, 1 secrétaire administratif. Le plan de renforcement de la sécurité numérique du ministère de l’intérieur prévoit une forte croissance des effectifs du C2MI dans les prochaines années.

Liaisons hiérarchiques
Fonction et grade du supérieur direct: Responsable de la division détection et réponse à incidents, Ingénieur SIC contractuel.

 
Liaisons fonctionnelles

Interne/avec autres directions :
- relations avec les acteurs du numérique du ministère de l’intérieur et des outre-mer (maîtrises d’ouvrage et maîtrises d’œuvre),

- relations avec les acteurs SSI du ministère de l'intérieur et des outre-mer et les autorités locales (tous services),

- relations avec les équipes techniques en charge des systèmes de protection (DNUM, DNUM SGAMI, ST(SI)²...).

Avec extérieur :
- relations avec l’agence nationale de la sécurité des systèmes d’information (ANSSI),

- relations avec la DINUM(direction interministérielle du numérique),

- relations avec des sociétés/intervenants SSI (échanges, présentations…).

Qui contacter pour une demande d’information complémentaire et pour demander la fiche de poste au format pdf ?

La chargée du recrutement du pôle SSI :

Madame Isabelle ROUSSEAU
Tél : 01.80.15.65.68 / shfd-fssi-recrutement@interieur.gouv.fr

 
Le chef du centre de cyberdéfense (C2MI) :

Monsieur Grégoire GRES

Tél : 05.61.12.80.20 / gregoire.gres@interieur.gouv.fr

 
Le responsable de la division Détection Réponse à Incidents (DRI) :

Monsieur Ugo FORDYCE

Tél : 05.61.12.80.29 / ugo.fordyce@interieur.gouv.fr

Liste des pièces requises pour déposer une candidature :

Voir le formulaire unique de demande de mobilité/recrutement disponible à ces adresses :

Personnels du ministère de l'Intérieur

http://ressources-humaines.interieur.ader.gouv.fr/images/Mobilite-2023/Formulaire_mobilite_2023.pdf

Personnels externes

https://www.interieur.gouv.fr/sites/minint/files/medias/documents/2023-03/Formulaire-de-mobilite-fevrier-2023.pdf

Sur le fondement de la loi n°84-16 du 11 janvier 1984, cocher le ou les article(s) sur le(s)quel(s) s’appuie le recrutement sur contrat :

2° de l’article L332-2 (anciennement 2° de l’article 4)

 Poste ouvert aux fonctionnaires et aux contractuels.