(DGDDI-DNSCE) - Administrateur sécurité Opérationnelle (cat. A) H/F

Composée de 5 agents (à terme prévision de développement à 9 agents), la cellule SOC exerce des fonctions opérationnelles relatives aux équipements de sécurité et à la gestion de la sécurité du poste de travail. Ces fonctions sont clairement séparées des autres tâches d’administration visant à assurer le bon fonctionnement et la gestion quotidienne des équipements réseau qui relèvent de la compétence du département Ingénierie. La gestion générale du poste de travail reste quant à elle de la compétence des TSI.
Au sein du SOC existe une « mission outillage » qui a pour mission de paramétrer et customiser les outils propres du SOC, afin de satisfaire les stratégies de détection de la Douane.

Rejoindre le SOC de la Douane à la DNSCE, c'est mettre ses compétences au service de l'intérêt général en participant à une mission capitale, d'actualité et porteuse de grandes responsabilités dans un monde où la cybersécurité est devenue un enjeu majeur. Le régime des horaires variables est compatible avec le poste ainsi que le télétravail dans la limite de deux jours hebdomadaires.


Management et gestion des ressources humaines :

L’administrateur sécurité n’exerce pas de fonction de management. Il est placé sous l’autorité hiérarchique du chef du pôle QASI.


Responsabilités opérationnelles :
Cette mission s’exerce sous le contrôle direct du RSSI DG, du RSSI de la DNSCE et du responsable du SOC.

Surveillance et contrôles
- surveillance et suivi des événements de sécurité sur les équipements réseau et sur les postes de travail.
- collecte des événements remontés par les composants de sécurité, analyse et détection des anomalies et définition des réactions en cas d’émission d’alerte
- pilotage de la qualification des événements de sécurité en collaboration avec les services concernés.
- contrôle de la bonne mise en œuvre et du respect des consignes de sécurité du SI.
- tenue à jour des documents d’exploitation et d’administration des équipements de sécurité du réseau, ainsi que des documents liés aux évolutions de l’outillage du SOC.
- vérification de la pertinence des filtres de sécurité installés sur les pare-feux et autres outils filtrants.
- administration de la sécurisation de la messagerie (filtrage et règles de sécurité).
- utilisation de la console anti-virus dans le cadre des investigations de sécurité.
- Gestion des attaques sur la messagerie (hameçonnage, pièces jointes infectées, compromission de comptes, ...).
- Analyse de logs et mise en œuvre des fonctionnalités utiles (scripting).

Liaisons avec les autres pôles et autres intervenants :
L’administrateur de sécurité opérationnelle sera principalement en relation avec les équipes du pôle Fonctionnement et du pôle Développement de la DNSCE. Il est en relation étroite avec le bureau « SI2 section sécurité » de la Direction Générale sur les projets liés à la sécurité.