Ingénieur SOC H/F

Le/la titulaire du poste est placé(e) sous l’autorité hiérarchique du manager SOC.
Le/la titulaire du poste échange au quotidien avec l’ensemble des services de la DIVEXP et de l’ensemble de l’OSIIC, et il inscrit son action dans le cadre de la chaine SSI de l’OSIIC pilotée par le responsable central de la sécurité des systèmes d’information (RCSSI).
Les missions du titulaire seront les suivantes :
Surveillance et détection :

Surveiller les systèmes d’information avec des outils de sécurité (SIEM, IDS/IPS, EDR, pare-feu, etc.) pour identifier les activités suspectes ou malveillantes ;
Analyser les logs et les alertes de sécurité pour détecter les menaces, les vulnérabilités et les incidents potentiels ;
Utiliser des outils de renseignements sur les menaces (Threat Intelligence) pour anticiper les attaques et renforcer la détection ;
Outillage :
Mettre en œuvre et gérer les solutions de sécurité au sein du SOC
Analyse des incidents :
Mener des investigations approfondies sur les incidents de sécurités
Documenter les incidents, les analyses et les actions correctives ;
Réponse aux incidents :
Participer activement à la réponse aux incidents de sécurité en collaboration avec les équipes internes et externes (ANSSI) ;
Contribuer à l’amélioration continue des processus de réponses aux incidents ;
Gestion des vulnérabilités :
Participer à l’identification et à l’évaluation des vulnérabilités des systèmes et des applications ;
Collaborer avec les équipes IT pour recommander et suivre la mise en place des correctifs et des mesures d’atténuation ;
Reporting et communication :
Rédiger des rapports d’incidents clairs et concis pour la direction et les parties prenantes ;
Communiquer efficacement avec les équipes techniques et non techniques.

Profil recherché :
Formation : Diplôme en informatique, cybersécurité, réseaux ou domaine équivalent (Bac+3 à Bac+5).
Expérience : Minimum de 2 à 5 ans d'expérience dans un rôle similaire en SOC, en réponse aux incidents, en administration système/réseau avec une forte orientation sécurité, ou en analyse de la menace.
Certification : Les certifications reconnues dans le domaine de la cybersécurité (ex : CompTIA Security+, CySA+, CEH, GCIA) sont un atout majeur

L'employeur :
Envie de relever un nouveau challenge, vous souhaitez valoriser vos compétences et connaissances techniques ? Rejoignez-nous !
L’OSIIC - L’Opérateur des Systèmes d’Information Interministériels Classifiés est un service à compétence nationale rattaché au Secrétariat Général de la Défense et de la Sécurité Nationale (SGDSN), autorité chargée d'assister le Premier ministre dans l’exercice de ses responsabilités en matière de défense et de sécurité nationale.

Nous avons pour missions de concevoir, réaliser et mettre en œuvre les moyens de communication du Président de la République et du Gouvernement, ainsi que les systèmes d’information classifiés au profit des ministères. Parmi l’ensemble de ses missions, l’OSIIC assure également la charge de direction des systèmes d’information pour répondre aux besoins internes du SGDSN.
Descriptif du service
La cellule de détection et de réponse aux incidents (CDRI) de la Division Exploitation (DIVEXP) constitue la capacité de gestion et de supervision opérationnelle de cybersécurité de la division sur le périmètre des réseaux et systèmes d’information dont il a la charge d’exploitation.
Elle permet de piloter le maintien en conditions de sécurité de ces infrastructures, d’anticiper et identifier précocement les cyberattaques (notamment via la supervision de sécurité et des activités de Cyber Threat Intelligence - CTI), et de piloter la mise en œuvre des actions de réponse technique.
Elle administre et exploite des solutions soutenant son action en matière de cybersécurité. Son rôle est crucial pour maintenir un environnement sécurisé et réagir rapidement aux menaces émergentes. La CDRI est, au sein de l’OSIIC, un interlocuteur privilégié pour le CERT-FR de l’ANSSI.