En un coup d'œil
- Missions: Rejoignez une équipe dynamique pour protéger les systèmes d'information d'un grand ministère.
- Entreprise: Ministère de l'économie, des finances et de la Souveraineté industrielle.
- Avantages: Télétravail 2 jours/semaine et participation à des missions de sécurité nationale.
- Autres infos: Habilitation au secret de la défense nationale requise.
- Pourquoi ce job: Contribuez à la cybersécurité et faites la différence dans un environnement stimulant.
- Qualifications: BAC+5 en numérique avec spécialisation en cybersécurité et 8 ans d'expérience.
Le salaire estimé est compris entre 59400 - 72600 € par an.
Au ministère de l’économie, des finances et de la Souveraineté industrielle, énergétique et numérique, mettez votre talent au service d’une économie forte et durable.
Le Secrétariat général (SG) exerce à la fois des missions de pilotage ministériel en matière de modernisation, de dialogue social, de gestion des ressources humaines, de sécurité, de gestion des moyens budgétaires et de systèmes d’information, et des fonctions opérationnelles de gestion des services centraux des ministères.
Au sein du SG, le service du Haut fonctionnaire de défense et de sécurité (SHFDS) est en charge de l’animation et de la coordination de politiques de sécurité. Il compte 60 agents répartis au sein d’un échelon de direction et de 5 départements : le département activités sensibles, le département protection économique, le département planification et gestion de crise, le département sécurité des systèmes d’information et le département protection du secret.
Le département de sécurité des systèmes d’information (DSSI) du SHFDS a une mission de soutien et de coordination de la sécurité des systèmes d’information des directions ministérielles. Il est placé sous l'autorité du fonctionnaire de sécurité des systèmes d'information (FSSI).
Le Centre de cyberdéfense ministériel est l'équipe de veille, de détection et de réponse aux incidents de sécurité des ministères économiques et financiers. Les missions du CCM sont :
- le partage d'informations (coordination en temps d'incident) ;
- la réponse à incidents (conseil aux bénéficiaires, analyse technique/forensique) ;
- la prévention et le partage d'indicateurs de compromission et de renseignement ;
- la surveillance et la détection d'incidents de sécurité (SOC) ;
- la participation aux réseaux de confiance des CSIRT.
Description du poste :
En nous rejoignant, vous intégrerez une équipe en charge de la protection des SI d'un grand ministère. Vous serez notamment en charge des activités ci-dessous :
Volet détection et réponse aux incidents :
- Définition de stratégies de détection et de règles de détection ;
- Veille et traitement (partage, analyse, élaboration de recommandations) des alertes émanant des outils de détection ou de partenaires ;
- Exploitation du SIEM ;
- Automatiser les procédures (Playbook/Workbook) ;
- Agir en réponse aux attaques en cours, enquêter sur leur origine et rassembler les preuves ;
- Apporter un soutien opérationnel à la gestion des crises de sécurité en cas d'incidents de sécurité majeurs ;
- Contribuer à l'amélioration continue des procédures et développer des procédures pour de nouveaux types d'incidents ;
- Suivre et coordonner les plans d'action d'investigation et de remédiation ;
- Conduite d'investigations détaillées sur la base de journaux et relevés techniques (forensique).
Volet CTI :
- Informer les équipes de sécurité des directions du ministère des menaces émergentes et recommander des mesures tactiques pour les contrer ;
- Effectuer une veille sur les nouvelles vulnérabilités, les nouvelles technologies et les méthodes d'attaque concernant les composants informatiques.
Conditions d'exercice particulières :
- Habilitation au secret de la défense nationale, niveau « Très Secret », requise.
- Participation à des astreintes ministérielles pour le traitement des alertes et incidents de cybersécurité.
- Contribution au dispositif de crise du SHFDS en cas de crise l'exigeant.
- Fonctionnement du CCM de 9h à 18h (susceptible d'être élargi).
- Télétravail 2j / semaine.
Description du profil recherché :
- Formation de niveau BAC+5 ou équivalent dans le domaine du numérique, avec une spécialisation en cybersécurité.
- Justifier d’une expérience minimale de 8 ans dans un poste similaire.
- Compétences techniques obligatoires :
- Connaissances en systèmes de détection d'informations ;
- Bonne compréhension des problématiques numériques et cyber (Firewalling, routing, proxy, antivirus, EDR) ;
- Passion et forte motivation pour les aspects Cybersécurité (veille sécurité, techniques d’attaque et pentesting, vulnérabilités des systèmes) ;
- Maitrise des protocoles réseaux et sécurité pour le fonctionnement des services.
- Veille cybersécurité (menaces et vulnérabilité) CTI / « connaissance de la menace » notamment les principaux TA francophones.
- Connaissance de MISP / OpenCTI.
- Connaissance de Yara / Sigma.
Compétences :
- CONNAISSANCES - Méthodes et techniques de contrôle.
- SAVOIR-FAIRE - Analyser une information, une donnée, une situation, un dispositif.
- SAVOIR-FAIRE - Appliquer une règle, une procédure, un dispositif.
- SAVOIR-FAIRE - Concevoir un support, un document.
- SAVOIR-FAIRE - Travailler en équipe.
- SAVOIR-ÊTRE - Aisance relationnelle.
- SAVOIR-ÊTRE - Avoir l'esprit d'équipe.
- SAVOIR-ÊTRE - Être autonome.
- SAVOIR-ÊTRE - Être rigoureux.
- SAVOIR-ÊTRE - Réactivité.
- SAVOIR-ÊTRE - Sens de l'analyse.
Niveau d'études min. souhaité : Niveau 7 Master/diplômes équivalents.
Spécialisation : Informatique, traitement de l'information, réseau de transmission des données.
Niveau d'expérience min. requis : Confirmé.
Localisation du poste : France, Ile-de-France, Paris (75).
Documents requis pour postuler : CV, Lettre de motivation, Les 3 derniers compte-rendu d'entretien professionnel.
Sec Gen : Analyste CSIRT / SOC (SHFDS) H/F in Paris employeur : Service du Haut fonctionnaire de défense et de sécurité (SHFDS)
Rejoindre le ministère de l'économie, des finances et de la Souveraineté industrielle, c'est intégrer une équipe dynamique dédiée à la sécurité des systèmes d'information au sein d'un grand ministère. Avec un fort accent sur la formation continue et le développement professionnel, vous bénéficierez d'un environnement de travail collaboratif et stimulant, tout en contribuant à des missions essentielles pour la sécurité nationale. De plus, la possibilité de télétravail et un cadre de travail à Paris ajoutent des avantages uniques à cette expérience professionnelle enrichissante.
Coordonnées :
Équipe de recrutement de Service du Haut fonctionnaire de défense et de sécurité (SHFDS)
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Sec Gen : Analyste CSIRT / SOC (SHFDS) H/F in Paris
✨Participez à des événements de cybersécurité
Tenez-vous au courant des meetups et des conférences sur la cybersécurité comme le FIC ou les CyberDays. Ces événements sont parfaits pour rencontrer des professionnels du secteur, échanger des idées et vous faire remarquer par des entreprises comme Service du Haut fonctionnaire de défense et de sécurité (SHFDS).
✨Contribuez à des projets open-source
Impliquer-vous dans des projets open-source liés à la cybersécurité peut améliorer vos compétences tout en montrant votre expertise. Des plateformes comme GitHub sont idéales pour développer un portfolio que vous pourrez montrer à Service du Haut fonctionnaire de défense et de sécurité (SHFDS).
✨Utilisez les plateformes spécialisées
Rejoignez des forums et des groupes sur des réseaux comme LinkedIn ou Discord qui se concentrent sur la cybersécurité. Ce sont d'excellentes ressources pour découvrir des opportunités d'emploi à temps plein et échanger avec d'autres passionnés.
✨Postulez directement sur notre site
N'oubliez pas de visiter notre site web pour postuler à des offres chez Service du Haut fonctionnaire de défense et de sécurité (SHFDS). C'est souvent là que nous affichons des postes au fur et à mesure qu'ils se présentent, donc surveillez régulièrement !
Nous pensons qu'il te faut ces compétences pour exceller en tant que Sec Gen : Analyste CSIRT / SOC (SHFDS) H/F in Paris
Quelques conseils pour ta candidature 🫡
Montre tes compétences techniques:Pour un poste en cybersécurité chez Service du Haut fonctionnaire de défense et de sécurité (SHFDS), assure-toi de mettre en avant tes compétences techniques. Mentionne tes expériences avec des outils de sécurité, des langages de programmation comme Python ou Java, et des certifications si tu en as, comme le CEH ou CISSP. Cela montrera que tu as les connaissances requises pour le poste.
Soigne ton CV et tes réalisations:Dans ta candidature, fais ressortir des projets spécifiques en cybersécurité sur lesquels tu as travaillé. Si tu as été impliqué dans des tests de pénétration, des audits de sécurité ou la mise en place de systèmes de sécurité, n'hésite pas à les détailler. Cela peut vraiment te démarquer des autres candidats auprès de Service du Haut fonctionnaire de défense et de sécurité (SHFDS).
Raconte pourquoi tu veux travailler en cybersécurité:Dans ta lettre de motivation, explique ce qui te passionne dans la cybersécurité. Parle de ton envie d'apprendre et d'évoluer dans un domaine aussi dynamique que celui-ci. Ce n'est pas juste un job pour toi, mais une véritable vocation, et ça doit se sentir dans ta lettre !
Postule via notre site:N'oublie pas de postuler directement sur le site de Service du Haut fonctionnaire de défense et de sécurité (SHFDS). Ça nous facilitera le traitement de ta candidature et tu pourras y trouver des détails supplémentaires sur le poste en temps plein. Alors, qu'attends-tu ?
Comment te préparer à un entretien d'embauche chez Service du Haut fonctionnaire de défense et de sécurité (SHFDS)
✨Maîtrise des concepts de cybersécurité
Il faut s'assurer de bien comprendre les bases de la cybersécurité, comme la protection des données et la gestion des incidents. Prépare-toi à répondre à des questions techniques sur les protocoles de sécurité ou à analyser des scénarios de menaces possibles.
✨Démontre-ta passion pour la cybersécurité
En tant que candidat pour un poste à temps plein, montre ton intérêt en discutant de tes projets personnels ou de tes formations. Partage tes expériences avec des outils comme Wireshark ou Metasploit, et n'hésite pas à parler de tes contributions à des forums ou des communautés de cybersécurité.
✨Prépare des études de cas
Attends-toi à des études de cas ou des questions de mise en situation. Un employeur potentiel comme Service du Haut fonctionnaire de défense et de sécurité (SHFDS) pourrait te demander comment tu réagirais à une violation de données ou à une attaque de phishing. Révise des exemples concrets et prépare une stratégie pour chaque cas.
✨Portfolio et certifications
Même si tu cherches un emploi à temps plein, avoir un portfolio qui montre tes projets en cybersécurité peut faire la différence. Mentionne tes certifications comme le CompTIA Security+ ou le CEH pour prouver ta valeur. Cela démontrera ton engagement et ton expertise dans le domaine.
