Sec Gen : Administrateur(trice) de solutions de sécurité H/F

Au sein du pôle « Politiques et audits de cybersécurité » du BITS, vous assurez l'administration fonctionnelle et technique des solutions dont vous avez la charge. Vous organisez et pilotez les opérations de maintien en condition opérationnelle et de sécurité.
Votre activité principale porte sur la gestion et l'évolution d'un puits de logs, complétée par l'administration de solutions telles qu’un EDR et un outil de supervision des vulnérabilités.
Vous serez également appelé à apporter votre expertise technique et sécurité des SI en amont des nouveaux projets d’architecture et d’infrastructure.

Hormis de fortes compétences techniques, ce poste exige des compétences de maîtrise d’ouvrage : relationnelles, d'analyse et de rédaction technique.
Vous pilotez les réunions et échanges essentiels à la mise en place des procédures et à l'adoption du puits de logs, en assurant :
l'animation des actions avec les différentes parties prenantes ;
le suivi du déploiement et de l'appropriation ;
l'identification et la résolution des blocages au regard des enjeux métier et technique ;
la production de documentation.
Principales missions :
1. Mise en place et évolution des composants d'infrastructure :
Piloter la finalisation du déploiement, de l'architecture et du paramétrage fonctionnel du puits de logs en collaboration avec les secteurs du bureau ;
Identifier et traiter les besoins d'évolution des différentes solutions de sécurité (tenant compte pour le puits de logs de l'augmentation des sources de traces, de l'accroissement des volumes de journaux et des contraintes d'infrastructure) ;
2. Organisation des opérations de MCO :
Organiser et planifier les opérations de MCO et de cybersécurité,
Piloter la gestion des sources de traces en coordination avec les parties prenantes responsables des journaux à collecter ;
Planifier les opérations techniques pour l’envoi sécurisé et le transfert des journaux vers le CSIRT ministériel.
Effectuer l’administration fonctionnelle des solutions de sécurité du BITS : droits d’accès en fonction des profils …
Traiter les incidents ou anomalies, surveiller les capacités et les flux, veiller au fonctionnement de la remontée des logs et des alertes.
3. Documentation et reporting :
Piloter la production et la mise à jour de la documentation nécessaire à l’exploitation des solutions ;
Produire des tableaux de bord pour le suivi d'activité du puits de logs et le reporting de sécurité des serveurs BITS.
4. Participation aux missions du pôle :
Contribuer à la surveillance des événements de cybersécurité, la recherche de marqueurs de compromission.
Participer à la définition d’architectures de sécurité, donner des avis sur des problématiques SSI
Relations transverses : secteurs métier, correspondants cybersécurité, RSSI, SHFDS, ANSSI.

Profil recherché :
Formation niveau BAC+5 en cybersécurité intégrant une spécialisation « infrastructures et télécommunications » avec 5 ans d’expérience en cybersécurité dans un environnement de production.

L'employeur :
� Au Ministère de l’Économie et des Finances, mettez votre talent au service d’une économie forte et durable ».
Le secrétariat général (SG) des ministères économiques et financiers (MEF) anime les politiques ministérielles en matière de fonctions supports et assure le bon fonctionnement des services centraux.
Au sein du SG, le service du numérique (SNUM) est chargé de la politique de développement des technologies de l'information, de l'informatique et du travail en réseau et coordonne la gestion de l'ensemble des moyens qui y sont consacrés (8500 utilisateurs).

Ce service de 260 agents comprend 5 équipes missions, une sous-direction du numérique administration centrale (SDNAC) et un bureau d’aide à la gouvernance et fonctions support (BGS).
Descriptif du service
Au sein du Service du Numérique (SNUM), la Sous-direction du numérique de l'administration centrale (SDNAC) conçoit et met en œuvre pour les services centraux, et en concertation avec eux, la politique de développement des technologies de l'information, de l'informatique, de la téléphonie et du travail en réseau. Elle apporte conseil et expertise dans ces domaines. Elle coordonne et anime le réseau des correspondants informatiques. Elle assure l'équipement des services centraux ; elle met en place, exploite et administre les systèmes. Elle bâtit, gère et pilote les infrastructures de réseaux et de télécommunications.
Dans cette sous-direction, le Bureau «Infrastructures, Télécommunications et Sécurité» (BITS) met en place, exploite et administre les équipements d’infrastructure de la SDNAC et les systèmes d'exploitation associés. Il construit, gère et pilote l'ensemble des réseaux informatiques, téléphoniques et audiovisuels des services centraux. Il en assure la qualité de service. Il assure l'interconnexion des systèmes informatiques des directions à réseau et l'interface opérationnelle avec les services interministériels. Il bâtit et met en service les architectures informatiques, optimise et surveille les infrastructures installées. Il conçoit et met en œuvre les politiques opérationnelles de cybersécurité (POCS) des services numériques dont il a la charge.