Expert sécurité opérationnelle Système F/H

Vos missions :

En tant que sachant sécurité, par votre expertise en cybersécurité, vous êtes capable de définir, puis mettre en œuvre l'outillage et/ou les paramétrages sur les outils de sécurité autour de divers systèmes d'exploitation et technologies.

Vous êtes en charge :

• Elaboration des stratégies de sécurisation des serveurs Linux & Microsoft
• Définition du durcissement des configurations (sur des référentiels de type CIS, ANSSI, )
• Choix et définition des produits de sécurisation (antimalware, IDS/IPS )
• Pilotage de l'implémentation
• Définition des règles
• Réalisation du contrôle de niveau 2 sur les actes de MCO/MCS des produits « antivirus », durcissement de configuration

Gestion des incidents cybersécurité :

• Collaboration à la définition des règles pour le SOC
• Expertise sur la qualification des incidents (levée de doutes, élimination des faux positifs, sévérité des incidents, impacts...)
• Investigations et réponses aux incidents de sécurité sur le périmètre Serveurs

Audit et veille :

• Réalisation d'audits de sécurité opérationnelle pour établir la cartographie des risques, identifier les vulnérabilités et valider l'efficacité des outils déployés
• Planification, mise en œuvre et suivi des actions et correctifs issus des audits
• Recommandation et mise en œuvre opérationnelle de solutions résilientes afin de minimiser les impacts « métiers »
• Veille sur les technologies de détection en vue d'une adaptation continue aux menaces et mise en place de nouvelles solutions d'analyse
• Maintien de la documentation opérationnelle et les procédures à jour : rédiger/mettre à jour les processus, procédures, modes opératoires

Conseil et appui :

• Appui et conseil auprès de l'ensemble des collègues de l'équipes MCNUM mais plus largement aux équipes de la DNUM

Modalités contractuelles : CDI

Votre équipe :

L'équipe Mission Confiance Numérique des Ministères sociaux (3 périmètres ministériels, 18 000 agents) est sous la responsabilité du RSSI. En tant qu'Expert sécurité opérationnelle système, vous serez acteur de la sécurité des ministères sociaux et serez partie prenante de la mise en œuvre opérationnelle de la Politique de Sécurité des SI de l État (PSSIE).

Composée de 9 collaborateurs, la mission Confiance Numérique (MCNum) a pour mission :

• Définir la stratégie de sécurité numérique
• Piloter la stratégie technologique en lien avec les autres services de la Direction
• Définir et faire évoluer le cadre de cohérence technique
• Assurer la sécurité opérationnelle des services numériques et des systèmes d'information, détecter et traiter les incidents de sécurité
• Piloter les homologations de sécurité sur le périmètre des projets et produits numériques portés par la Direction
• Gérer le lien fonctionnel avec le haut fonctionnaire de défense et de sécurité et la chaine SSI
• Sensibiliser l'ensemble des agents du ministère

Vous souhaitez intégrer une Direction numérique (DNUM) à taille humaine (220 collaborateurs) et évoluer sur un périmètre étendu alors rejoignez la Direction du Numérique des Ministères Sociaux !

 La DNUM a pour mission d’accompagner la transformation numérique des ministères sociaux. A ce titre, elle conseille les directions de politiques publiques, conçoit des produits et solutions numériques accessibles, durables, et utiles au lien social, veille au fonctionnement de l’écosystème numérique du ministère et impulse des usages numériques individuels et collectifs adaptés aux nouvelles attentes pour gagner en efficacité et en mobilité. 

 Elle intervient sur un périmètre vaste et varié qui recouvre 3 sphères ministérielles (Santé Solidarité Travail) et agit pour renforcer la solidarité, la cohésion sociale, la protection sociale, la santé publique, l’emploi, le travail et l’insertion

 À travers nos engagements, nous cultivons tant en interne que vis-à-vis de nos parties prenantes une culture fondée sur 5 valeurs fortes : Innovation, Service client, Confiance, Esprit d'équipe et Diversité. Ces valeurs traduisent la philosophie, l’état d’esprit que nous souhaitons partager avec nos nouveaux collaborateurs dans un environnement professionnel épanouissant.

Pour mieux vous repérer, quelques chiffres et indicateurs clés : 

 + de 350 applications et 1000 sites hébergés 

• 1jeune1solution : plateforme d’aide à l’insertion des jeunes 
• 1000 jours : Accompagner les parents autour des 1000 premiers jours de l'enfant
• Enfants du spectacle : Plateforme de simplification des démarches administratives et protection des enfants  
• SI Représentativité : Mesure de l’audience et de la représentativité syndicale 
• Egapro : Outil de calcul de votre index égalité professionnelle Femmes- Hommes 
• Code du travail numérique : Faciliter l'accès au droit du travail pour tous 

. 100 serveurs physiques répartis dans deux Datacenters et 2 400 serveurs virtuels

. + de 5 000 postes de travails gérés & 20 000 boîtes mail

. 1 Fabrique numérique accueillant +de 20 startups d’Etat 

• Lieu de travail : Tour Mirabeau - 39-43, quai André Citroën – PARIS 15ème (Métro : Javel-André Citroën (ligne 10) ou RER C : Javel)

• Télétravail possible à l’issue de la période d’intégration (jusqu’à 3 jours/semaine)

• Pourquoi nous rejoindre ?
o Un parcours d’intégration sur mesure avec un référent dédié dès votre arrivée
o Un accès facilité à la formation
o Accès réseau crèche
o Restaurant inter-entreprise sur site avec prise en charge partiel du cout du repas
o Salle de sport
o Participation au transport (50% + forfait mobilité durable pour les cyclistes)
o Smartphone et ordinateur portable
o Horaires flexibles

Expérience/ diplôme :

• De formation école d'ingénieur spécialisée ingénierie des SI ou équivalent (Bac +5), vous justifiez d'une expérience d au moins 2 ans dans la sécurité informatique
• Formation en informatique avec une spécialisation en sécurité système

Connaissances :

• Expertise en sécurité des systèmes
• Très bonne connaissance de la production (familier avec les process ITIL)
• Multi-technologies - très bon généraliste
• Expertise dans les systèmes d exploitation courants tels Microsoft et Linux
• Expertise dans la compréhension de la façon dont ces systèmes peuvent être attaqués, défendus et enquêtés de manière légale est importante
• Une compréhension de base des réseaux informatiques, des pares-feux, des technologies de prévention des intrusions et des technologies antivirus est nécessaire

Savoir-être/Savoir-faire :

• Capacité de synthèse et de reporting
• Une bonne capacité à vulgariser des problématiques complexes dans un langage non technique
• Capacité à travailler en équipe et solides capacités d écoute
• Être capable de fonctionner avec un haut niveau d autonomie
• Spécificités du poste / Contraintes :
• Disponibilité
• Environnement de travail productif et agréable
• Une forte attention portée à l équilibre travail et vie personnelle

Rémunération : selon profil et expérience (à négocier)