Sec Gen : Administrateur (trice) solutions de sécurité H/F

Hormis de fortes compétences techniques, ce poste exige des compétences de maîtrise d’ouvrage : relationnelles, d'analyse et de rédaction technique.

Vous pilotez les réunions et échanges essentiels à la mise en place des procédures et à l'adoption du puits de logs, en assurant :

• l'animation des actions avec les différentes parties prenantes ;
• le suivi du déploiement et de l'appropriation ;
• l'identification et la résolution des blocages au regard des enjeux métier et technique ;
• la production de documentation.

Principales missions : 

1.   Mise en place et évolution des composants d'infrastructure :

• Piloter la finalisation du déploiement, de l'architecture et du paramétrage fonctionnel du puits de logs en collaboration avec les secteurs du bureau ;
• Identifier et traiter les besoins d'évolution des différentes solutions de sécurité (tenant compte pour le puits de logs de l'augmentation des sources de traces, de l'accroissement des volumes de journaux et des contraintes d'infrastructure) ;

2.   Organisation des opérations de MCO :

• Organiser et planifier les opérations de MCO et de cybersécurité,
• Piloter la gestion des sources de traces en coordination avec les parties prenantes responsables des journaux à collecter ;
• Planifier les opérations techniques pour l’envoi sécurisé et le transfert des journaux vers le CSIRT ministériel.
• Effectuer l’administration fonctionnelle des solutions de sécurité du BITS : droits d’accès en fonction des profils …
• Traiter les incidents ou anomalies, surveiller les capacités et les flux, veiller au fonctionnement de la remontée des logs et des alertes.

3.   Documentation et reporting :

• Piloter la production et la mise à jour de la documentation nécessaire à l’exploitation des solutions ;
• Produire des tableaux de bord pour le suivi d'activité du puits de logs et le reporting de sécurité des serveurs BITS.

4.   Participation aux missions du pôle :

Contribuer à la surveillance des événements de cybersécurité, la recherche de marqueurs de compromission.

Participer à la définition d’architectures de sécurité, donner des avis sur des problématiques SSI

Relations transverses : secteurs métier, correspondants cybersécurité, RSSI, SHFDS, ANSSI.