Analyste SOC
Référence : AGRI_2025-02-A5SNU00219-42914
- Fonction publique : Fonction publique de l'État
-
Employeur :
AC/SG
SNUM - Localisation : CASTANET TOLOSAN CEDEX
Partager la page
Veuillez pour partager sur Facebook, Twitter et LinkedIn.
- Nature de l’emploi Emploi ouvert aux titulaires et aux contractuels
- Expérience souhaitée Confirmé
-
Rémunération (fourchette indicative pour les contractuels) Non renseigné
- Catégorie Catégorie A (cadre)
- Management Non
- Télétravail possible Oui
Vos missions en quelques mots
L’analyste SOC a pour mission la surveillance du système d’information au sens large afin de détecter toutes les activités suspectes ou malveillantes.
DESCRIPTION DES MISSIONS :
L'analyste SOC contribue :
• à l’identification des événements de sécurité ou des incidents, à l’analyse et à la quantification,
• à l’évaluation de la gravité des incidents de sécurité et à leur notification,
• à la préconisation des mesures de contournement ou de remédiation,
• à la mise en place de l’outillage,
• à la veille sur les vulnérabilités et menaces cyber susceptibles d’affecter les systèmes d’information du MASA.
Au-delà de l’expertise technique attendue, les différentes missions confiées au titulaire du poste impliquent une forte disponibilité, la conduite de réunions de coordination opérationnelle avec les interlocuteurs internes (directions et services) et externes (ANSSI notamment), la production de rapports de veille ou de
traitement d’alertes ou incidents, ainsi que la tenue de tableaux de bord.
Conditions particulières d’exercice :
- Participation à la mise en oeuvre de la sécurité numérique de l'Etat
- Obtention d'une habilitation de sécurité
CHAMP RELATIONNEL :
Contacts :
- Prestataire SOC
- ANSSI
- Autres CSIRT ministériels
- Autres départements du SNum, notamment le département PHI
- Service de la HFDS et FSSI
Profil recherché
SAVOIRS :
- Excellente compréhension des systèmes d'exploitation courants tels que Windows, Linux et
macOS
- Maîtrise des protocoles réseau, notamment TCP/IP, DNS, DHCP, HTTP, HTTPS, SMTP, etc.
- Connaissance approfondie des attaques courantes, des techniques d'intrusion et des
indicateurs de compromission (IOC)
- Compétences en analyse de log et en recherche d'activités suspectes ou malveillantes
- Connaissance des vulnérabilités courantes et des techniques d'exploitation associées
- Capacité à utiliser des outils d'analyse de malware pour détecter et analyser les logiciels malveillants
- Connaissance des bonnes pratiques de sécurisation des systèmes, des réseaux et des
applications
- Connaissances en matière de développement et intégration
- Connaissances en matière d'administration système et réseau
SAVOIR-FAIRE :
- Animation de réunions techniques
- Qualités d'analyse et de synthèse
- Qualités relationnelles
- Qualités pédagogiques
- Aptitude au travail en équipe
- Aptitude à exposer un problème, proposer des solutions, solliciter un arbitrage et rendre compte
- Discrétion
Niveau d'études minimum requis
- Niveau Niveau 7 Master/diplômes équivalents
Qui sommes-nous ?
Secrétariat Général - Service du Numérique (SNum)
Sous-direction de la stratégie, du pilotage et des ressources (SPR)
Bureau de la sécurité des systèmes d’information (BSSI)
Toulouse (2 route de Narbonne - 31320 Auzeville Tolosane)
Paris (78 rue de Varenne - 75349 Paris SP 07)
Descriptif du service
Innovant et transversal, le service du numérique (SNUM) du secrétariat général (SG) du MASA porte les orientations numériques du ministère avec une nouvelle approche des politiques publiques centrée sur l’utilisateur et le numérique comme levier de transformation.
Le SNUM porte deux enjeux majeurs : impulser la stratégie numérique, centrée sur les agents, les services du ministère et les usagers, au cœur des métiers du ministère, et moderniser et fiabiliser son fonctionnement dans un contexte de cybermenace croissant.
Avec 210 agents répartis sur deux sites géographiques distants, le SNUM est constitué de la sous-direction de la stratégie, du pilotage et des ressources (SPR), du département des applicatifs et services numériques, du département de l’'environnement de travai
Au sein de la sous-direction SPR, le BSSI est chargé de définir et mettre en œuvre la politique de sécurité des systèmes d’information du MASA et de veiller à son application. Cette politique concerne également le centre de production du MASA situé à Toulouse.
En application des instructions interministérielles, le MASA a décidé de créer un centre ministériel d’alerte et de réaction aux attaques informatiques (CSIRT) qui constituera une entité du BSSI. Celui-ci interviendra sur l'ensemble du périmètre du MASA. Les travaux de préfiguration ont été conduits en 2023 en lien avec l'Anssi, et la mise en œuvre du CSIRT est désormais effectivement engagée (équipe de 7 personnes en cours de constitution
À propos de l'offre
-
Personne(s) à contacter :
M. Loïc Midy, Sous-Directeur de la Stratégie, du Pilotage et des ressources -
loic.midy@agriculture.gouv.fr
M. Christophe Peguillan, Chef du Bureau de la Sécurité des Systèmes d'Information
christophe.peguillan@agriculture.gouv.fr - 05.61.28.94.05 -
CHAMP RELATIONNEL :
Contacts :
- Prestataire SOC
- ANSSI
- Autres CSIRT ministériels
- Autres départements du SNum, notamment le département PHI
- Service de la HFDS et FSSI -
Art. L. 332-2 (2°)
-
Vacant à partir du 09/03/2025
-
Analyste en détection d'intrusions
