Ingénieur-e cybersécurité SOC/VOC in Paris

La Direction des systèmes d'information (DSI) coordonne la mise en œuvre de la politique informatique d'Inria. Elle fait partie du siège de l’Institut et est implantée sur tous les sites Inria du territoire national. La DSI est composée d’environ 120 agents répartis en huit services.

Elle est en charge :

• de la conception et du développement du Système d'Information, de la mutualisation des services numériques ainsi que de la mise en œuvre de la sécurité informatique ;
• de l'administration et du maintien en condition opérationnelle des différents services numériques communs à Inria ;
• du maintien du catalogue de services numériques de l'achat et de la maintenance des équipements, logiciels et prestations informatiques.

Au sein du Centre des Opérations de Sécurité, l’ingénieur·e en cybersécurité contribue à la protection du patrimoine scientifique, informationnel et technique d’Inria. Les missions du Centre des Opérations de Sécurité sont :

• La détection et la réponse à incident : qualification des failles de sécurité, détection des incidents de sécurité et pilotage de leur résolution.
• L’administration des solutions de sécurité : administration et exploitation fonctionnelles des solutions de sécurité en collaboration avec le Service Production.

Vous contribuerez à :

• la surveillance de la sécurité des systèmes d’information ;
• la détection et au traitement des incidents ;
• le développement des règles de détection, de remédiation et de prévention ;
• la conception et la mise en place du traitement des vulnérabilités et de la conformité.

Vous travaillerez en étroite collaboration avec les services owner des solutions ainsi qu’avec les services de la DSI impliqués.

Vous serez amené à :

• Participer activement à la détection et l’investigation des incidents de sécurité ;
• Piloter et contribuer à la gestion des vulnérabilités et aux audits ;
• Contribuer à des projets d'évolution et de sécurisation du système d’information ;
• Rédiger et maintenir de la documentation, des procédures et des modes opératoires ;
• Participer à la maintenance et à l’évolution des solutions de sécurité ;
• Participer à l’élaboration des stratégies de détection des incidents de sécurité ;
• Contribuer à l’amélioration du traitement des vulnérabilités ;
• Assurer une veille technologique.

Savoirs :

• Très bonne maîtrise des outils de type SIEM, EDR, CTI et scanner ;
• Maîtrise des architectures de sécurité ;
• Maîtrise de la sécurité des systèmes d’exploitation et de la sécurité des réseaux ;
• Maîtrise des environnements Linux et/ou Windows ;
• Maîtrise d’un langage de scripting (Python, PowerShell, Bash, ..) ;
• Connaissances des principes d’attaques et d’intrusions ;
• Connaissance de l'environnement juridique lié aux contraintes SSI.

Savoir-faire :

• Capacité à animer, à organiser et hiérarchiser les priorités ;
• Capacité à conduire des projets de sécurisation du SI ;
• Capacité à travailler en équipe et à distance ;
• Capacité à écouter et dialoguer avec des experts techniques et des utilisateurs ;
• Capacité à élaborer des procédures, consignes et documents techniques ;
• Capacité à analyser des journaux d’événements et à corréler les informations.

Savoir-être :

• Avoir le sens du service à l’usager ;
• Avoir le sens du collectif ;
• Diplomatie et qualités relationnelles ;
• Rigueur et respect des procédures ;
• Bonne gestion du stress.

Français : courant, Anglais : technique et rédactionnel.

Restauration subventionnée, Transports publics remboursés partiellement, Congés : 7 semaines de congés annuels + 10 jours de RTT, Possibilité de télétravail et aménagement du temps de travail, Équipements professionnels à disposition, Prestations sociales, culturelles et sportives, Accès à la formation professionnelle.

Nous recherchons un.e ingénieur.e en cybersécurité confirmé.e avec une expérience opérationnelle dans un SOC ou similaire.