Pilote de veille F/H in Paris

Au sein de la sous-direction Opérations (SDO), connu également sous le nom de CERT-FR, la Division Réponse (DR) est en charge de l’activité de réponse à incident de l’agence. Composée de 9 bureaux et de 80 agents, elle fournit un service d’assistance aux victimes d’incidents de sécurité et traite par an plus de 4000 événements détectés ou signalés par des tiers. La division assure également la permanence opérationnelle 24/7 de l’ANSSI et apporte son expertise à l’écosystème dans le domaine de l’investigation numérique et de l’analyse de systèmes.

Le bureau Veille et Transmission (VTR) est le premier niveau de traitement des incidents et assure en 24/7 le traitement des appels et courriels adressés au CERT-FR. Le bureau assure la qualification de l’ensemble des signalements et incidents adressés au CERT-FR et réalise le suivi des traitements sous sa responsabilité. Selon l’engagement défini, le bureau escalade les traitements vers des équipes disposant d’une expertise technique plus poussée.

Les agents du bureau effectuent également :

• la supervision en disponibilité et intégrité des sites institutionnels
• une veille opérationnelle sur certains canaux identifiés
• une veille sur l’actualité cyber qui se matérialise par l’édition de la revue de presse du CERT-FR diffusée quotidiennement aux abonnés à ce service.

Missions et activités principales :

• Assurez le suivi des incidents jusqu’à leur clôture :
• Alerter les entités d’une potentielle cyberattaque notamment dans le cadre de campagne ;
• Réaliser un suivi qualité des traitements des veilleurs ;
• Apporter un support opérationnel au veilleur sur les traitements spécifiques ou en cas de surcharge ponctuelle de l’activité ;
• Contribuez au pilotage de l’engagement opérationnel de la division :
• Réguler les traitements du bureau (évaluation de criticité et priorisation, proposition d’escalade, relance) ;
• Coordonner les traitements avec les autres parties prenantes (au sein du bureau, avec les autres bureaux de l’agence ou les partenaires extérieurs) ;
• S’assurer de la qualité du service fourni aux victimes en contribuant à :
• La capitalisation de la connaissance sur les incidents ;
• La rédaction et l’amélioration des procédures opérationnelles et méthodes de travail. Le pilote est à ce titre force de proposition pour améliorer les processus de fonctionnement du bureau ;
• La formation des veilleurs dans le cadre de leur parcours d’intégration ;
• La mise en œuvre des nouveaux outils, procédures et méthodes de travail dans le cadre de la formation continue des veilleurs ;
• Participer aux projets d’amélioration transverses structurants.
• Développement des activités du bureau et de l’expertise (procédures opérationnelles, outillage métier et conduite du changement) en s’assurant de leur insertion dans les activités de la Division ;
• Coordination des travaux avec d’autres équipes de l’ANSSI ;
• Représenter le bureau dans les échanges avec les partenaires nationaux, internationaux et avec l’écosystème.

Contraintes et difficultés du poste :

Pour réaliser cette mission, les veilleurs du bureau travaillent selon un rythme de quarts sur des horaires décalés. En tant que pilote de veille au sein du bureau VTR, vous avez pour mission l’encadrement opérationnel des veilleurs.

Qualités requises :

• Socle Managérial : Respect des procédures et être force de proposition pour les améliorer ; Rédaction de rapports et de documentations ;
• Socle métier : Connaissance sur les méthodes d’investigation ; Connaissance sur les menaces, les principales attaques et activités malveillantes ; Bonnes connaissances, étayées par une expérience professionnelle, dans un des domaines suivants : Pilotage d’incident et investigation numérique ; Pilotage de projet de remédiation ; Gestion et communication de crise ; Supervision et détection d’intrusion.
• Socle commun : Bonne maîtrise de l’anglais, de façon à pouvoir participer à des échanges internationaux ; Connaissances générales sur les sujets suivants : Institutions de l’État et acteurs du domaine ; Réglementation de la sécurité des systèmes d’information ; Une bonne culture générale de la sécurité des systèmes d’information est souhaitée.

Savoir-faire :

• Esprit de synthèse : savoir restituer une information pertinente, à l’oral comme à l’écrit, auprès de publics techniques et non techniques, de sa hiérarchie et des autorités.
• Savoir anticiper les difficultés.
• Savoir convaincre et faire preuve d’un bon sens relationnel.
• Savoir travailler en équipe (partage des connaissances, collaboration technique et entraide).

Savoir-être :

• Faire preuve de curiosité.
• Faire preuve d’autonomie, d’organisation et de prise d’initiative.
• Faire preuve de dynamisme et d’une bonne communication.
• Faire preuve de disponibilité et de discrétion.

Formation : Vous êtes titulaire d’un diplôme de niveau BAC+3 (ingénieur ou cursus universitaire, civil ou militaire) dans le secteur des technologies de l’information.

Expériences souhaitées : Vous disposez d’une expérience d’au moins 3 ans dans la lutte informatique défensive (investigation numérique, supervision et détection, audit, etc.). Le poste implique des missions d’encadrement fonctionnel nécessitant un intérêt pour les compétences managériales (un parcours de formation pourra être proposé afin de développer ces compétences).