Pilote technique en traitement d’incidents de sécurité H/F

Rejoignez l'ANSSI, l'agence nationale de la sécurité des systèmes d'information. En tant que pilote technique en traitement d'incidents de sécurité, vous serez responsable de l'identification et de la mise en œuvre des orientations d'investigation, de l'accompagnement des victimes d'incidents de sécurité et de la coordination des différentes expertises mobilisées sur l'incident. Vous contribuerez également à la capitalisation de la connaissance sur les incidents et leur restitution, à la rédaction des rapports d'investigation et à l'amélioration des procédures opérationnelles internes du bureau.

• Identifier les orientations d’investigations et les mettre en œuvre avec la victime et les experts d’investigation.
• Qualifier un évènement atypique ou à fort enjeu en vue de définir l’engagement de l’agence et proposer une priorité de traitement.
• Piloter l’engagement de l’agence sur les incidents sous votre responsabilité, définir les objectifs de la réponse à incident et la stratégie de traitement.

Vous êtes titulaire d’un diplôme de niveau BAC+5 (ingénieur ou cursus universitaire, civil ou militaire) dans le secteur des technologies de l’information. Vous disposez idéalement d’une expérience cumulée d’au moins 6 ans dans plusieurs domaines de la lutte informatique défensive ou offensive (investigation numérique, supervision et détection, audit, etc.). Vous avez des appétences dans le pilotage d’experts et le pilotage transverse.

**Compétences requises :**

Une expérience technique avérée dans la sécurité des systèmes d’information est requise. Des connaissances approfondies dans les domaines suivants sont recherchées :

Socle technique

• Architecture des systèmes d’information, technologies standards et leurs mécanismes d’administration ;
• Principaux systèmes d’exploitation, solutions de virtualisation et cloud ;
• Architecture réseau et protocoles ;

Socle métier

• Maitrise des méthodes d’investigation ;
• Connaissance des outils d’investigation pour l’analyse système, réseau et binaire ;
• Connaissance sur les menaces, les principales attaques, activités malveillantes et artefacts pertinents à l’analyse ;
• Connaissance sur la supervision système et réseau.

Socle commun

• Bonne maîtrise de l'anglais, de façon à pouvoir participer à des échanges internationaux ;
• Une connaissance du cadre réglementaire serait un plus (PRIS, NIS, IGI1300, LPMs)

**Qualités attendues :**

Socle Pilotage

• Faire preuve de leadership et savoir prendre des initiatives dans des situations où la réactivité est primordiale ;
• Esprit d’analyse et faire preuve de curiosité ;
• Esprit de synthèse : savoir restituer de l’information utile, à l’orale et à l’écrit y compris pour du personnel non technique, sa hiérarchie et des autorités ;
• Faire preuve d’organisation et savoir anticiper les difficultés.

Socle Assistance

• Dynamisme et bonne communication ;
• Savoir convaincre et sens du relationnel.

Socle commun

• Faire preuve de disponibilité et de discrétion ;
• Savoir travailler en équipe (partage de connaissance, collaboration technique et entraide).