Analyste SOC H/F
Référence : 2026-2352333
- Fonction publique : Fonction publique de l'État
- Employeur : Agence Nationale de la Sécurité des Systèmes d'Information (ANSSI)
- Localisation : 8 place Jeanne Laurent, 35000 Rennes
Partager la page
Veuillez pour partager sur Facebook, Twitter et LinkedIn.
- Nature de l’emploi Emploi ouvert aux titulaires et aux contractuels
- Expérience souhaitée Débutant
-
Rémunération Fourchette indicative pour les contractuels Non renseignée Fourchette indicative pour les fonctionnaires Non renseignée
- Catégorie Catégorie A (cadre)
- Management Non
- Télétravail possible Non
Vos missions en quelques mots
En qualité d’analyste SOC, vous avez pour missions de :
· Analyser les informations techniques issues de sondes de détection d’attaque, de journaux d’évènements, de traces système, etc. ;
· Signaler les incidents en cas d’activités suspectes ou malveillantes ;
· Suivre les signalements et en assurer le reporting ;
· Intégrer les éléments issus d’analyse pouvant faire l’objet de nouvelles règles de détection (par exemple IP/domaines malveillants, nouveaux modes opératoires observés, etc.) ;
· Participer à l’évolution de la stratégie d’exploitation des données du bureau afin de maximiser la détection d’événements malveillants ;
· Suivre l’évolution des SI supervisés et actualiser les bases de connaissance associées ;
· Rédiger et partager les méthodologies d’analyse ;
· Exercer des revues croisées des productions de l’équipe et transférer les compétences (formation) ;
· Participer aux évolutions des méthodologies, des connaissances et de l’outillage, avec les équipes concernées, dans une dynamique d’amélioration continue ;
· Soutenir les opérations de traitement d’incident de la Sous-Direction Opérations ;
· Assurer les permanences de veille, de façon ponctuelle
Contraintes du poste
Les contraintes et difficultés du poste sont principalement liées au contexte opérationnel de l’activité du bureau :
· Traitement de sujets sensibles, dans des contextes contraints ;
· Réactivité et disponibilité ;
· Cadence de travail assujettie à celle des missions opérationnelles ;
· Implication ponctuelle lors d’opérations menées en dehors des heures ouvrées.
Poste ouvert sur notre site de Paris ou de Rennes.
Profil recherché
Vous êtes titulaire d’un diplôme d’une formation de type école d’ingénieur ou d’un cursus universitaire (Bac+5) équivalent dans le domaine des technologies de l’information et de la communication.
Une expérience dans les métiers de la détection d’intrusion est un plus.
Niveau d'études minimum requis
- Niveau Niveau 7 Master/diplômes équivalents
- Spécialisation Informatique, traitement de l'information, réseau de transmission des données
Compétences attendues
Compétences requises
• Connaissances en protocoles et architectures réseau
• Connaissances en techniques d'attaque et en détection d'intrusion
• Connaissances en analyse de journaux réseau et journaux système (Sysmon, Windows Security Log)
• Connaissance d'une ou plusieurs solutions de gestion de journaux et alertes (SIEMs, Splunk, ELK) ;
• Connaissance/maîtrise des environnements GNU/Linux ;
• Connaissance de l'environnement Active Directory et de l'architecture des systemes Windows ;
• Connaissance du langage de script Python ;
• Capacités rédactionnelles ;
• Maîtrise de l'anglais ;
• Capacité de synthèse ;
• Qualités rédactionnelles.
Qualités attendues :
• Sens de l'organisation ;
• Dynamisme, réactivité, disponibilité ;
• Autonomie ;
• Discrétion.
Éléments de candidature
Documents à transmettre
Qui sommes-nous ?
L’agence nationale de la sécurité des systèmes d’information (ANSSI) est rattachée au secrétaire général de la défense et de la sécurité nationale (SGDSN), autorité chargée d'assister le Premier ministre dans l’exercice de ses responsabilités en matière de défense et de sécurité nationale.
L’ANSSI est l'autorité nationale en matière de sécurité et de défense des systèmes d’information. Elle a pour principales missions d'assurer la sécurité des systèmes d’information de l’État et de veiller à celle des opérateurs nationaux d'importance vitale, de coordonner les actions de défense des systèmes d’information, de concevoir et déployer les réseaux sécurisés répondant aux besoins des plus hautes autorités de l’État et aux besoins interministériels, et de créer les conditions d’un environnement de confiance et de sécurité propice au développement de la société de l’information en France et en Europe.
L’ANSSI est constituée d’environ 650 agents civils et 30 agents militaires, répartis sur 4 sites situés à Paris (Paris 7 et 15), à la Défense et à Rennes.
Descriptif du service
Au sein de la sous-direction Opérations (SDO) et de la division Détection (DD), le bureau Service d’Analyse et de Supervision (SAS) exploite les données des dispositifs de détection déployés, mène les investigations complémentaires que nécessite l’examen des évènements et des alertes, et signale les incidents détectés aux bénéficiaires du service de détection, en formulant des recommandations. Le bureau SAS travaille en étroite collaboration avec les équipes de CTI et de réponses aux incidents du CERT-FR, notamment à effet de :
· Caractériser des phénomènes suspects ou malveillants affectant les systèmes d’information supervisés ;
· Remonter les incidents qualifiés avec un maximum d’informations utiles au traitement ;
· Capitaliser les connaissances sur les méthodologies d’analyse et sur les éléments de contexte associés aux SI supervisés (cartographies, usages, particularités de traitement, etc.) ;
· Maintenir par une veille technique appropriée un haut niveau d’expertise en matière de connaissance des techniques d’attaque et des moyens de détection associés.
À propos de l'offre
-
Poste ouvert sur notre site de Paris ou de Rennes. -
Conditions d’exercice : Habilitation
Le poste nécessitant d'accéder à des informations relevant du secret de la défense nationale, le titulaire fera l'objet d'une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 9 aout 2021.
Poste soumis à une condition de nationalité : nationalité française requise
-
Vacant à partir du 06/08/2026
-
Analyste en détection d'intrusions
