DNPJ-DATAI-Chef de la section détection et réponse à incidents de sécurité

Groupe RIFSEEP : 2

Vos activités principales :
Sous la responsabilité du Chef du pôle SSI du D@TA-i, le chef de la section détection et réponse incidents sera chargé d’assurer les missions suivantes :
•    Développement  et maintien en condition de sécurité  d’un réseau dédié à  l’investigation
◦   Suivi, évolution, architecture
◦   Proposition et tests de matériels sécurisés répondant aux exigences de l’ANSSI (poste de travail, identification sécurisée, traçabilité...)
◦   Maintenance Niveau 2
◦   Offre de service métiers
◦   Sur l’ensemble des environnements qualification, pré production et production
Plus globalement
•    Management d’une équipe technique
•    Conseil et soutien sur les aspects de cyber défense
•    Participation à la cartographie en cours des systèmes d’information en vue de l’établissement du périmètre à superviser
•    Supervision de la mise en place d’un nouveau SIEM
•    Supervision de la construction et la direction du SOC de la DNPJ
•    Établissement des procédures et fiches réflexes permettant l’optimisation de la réponse à incident.

Activités du service
Le Département des Technologies Appliquées à l’Investigation est un service de la Direction Nationale de la Police Judiciaire (DNPJ - Ministère de l’Intérieur). Il est en charge de la coordination de l’ensemble des projets technologiques portés par la DNPJ pour faciliter la vie des policiers au quotidien.
Le pôle SSI est en charge de la sécurité du numérique pour la DNPJ et assure le pilotage de la chaîne fonctionnelle SSI ( sécurité numérique ) ainsi que des homologations de sécurité sous la responsabilité du DNPJ.
La section détection et réponse à incidents a pour objectif d’élever le niveau de maturité en matière de cybersécurité et de gestion des incidents. L’ambition est de monter une plateforme permettant la supervision et l'administration de la sécurité du système d'information au travers d'outils de collecte, de corrélation d'événements et d'intervention à distance. (SOC) En parallèle, le guichet s’engage à surveiller l’utilisation des applications stratégiques de la police judiciaire et apporter un support pour la gestion et la centralisation des habilitations.
Composition et effectifs du service
Le D@TA-i est composé de 240 agents répartis dans 7 pôles spécialisés.
La section Détection et Réponse à Incident est composée d’un technicien SIC et de deux alternants en cyber défense.  Du management fonctionnel est attendu sur des sujets d’expertise auprès des autres sections du pôle SSI, notamment la partie audit.
Liaisons hiérarchiques
Poste placé sous l’autorité du chef de pôle SSI
Le Conseiller à la sécurité numérique de la DNPJ, chef du pôle SSI, anime et coordonne la chaîne fonctionnelle SN, la section homologations, la section guichet central, la section expertise et la section détection et réponse à incidents de sécurité.
Liaisons fonctionnelles
- Chaîne fonctionnelle SSI
- D@ta-i
- EM des différents services de la DNPJ