Ingénieur(e) sécurité informatique H/F
Référence : 2026-2468028
- Fonction publique : Fonction publique de l'État
- Employeur : Service Hydrographique et Océanographique de la Marine (Shom)
- Localisation : 13 rue du Châtellier 29200 Brest
Partager la page
Veuillez pour partager sur Facebook, Twitter et LinkedIn.
- Nature de l’emploi Emploi ouvert aux titulaires et aux contractuels
- Expérience souhaitée Non renseigné
-
Rémunération Fourchette indicative pour les contractuels à partir de 35 800€ € brut/an Fourchette indicative pour les fonctionnaires Non renseignée
- Catégorie Catégorie A (cadre)
- Management Non renseigné
- Télétravail possible Non renseigné
Vos missions en quelques mots
Dans le cadre de l’assistance aux programmes SOAP, vous contribuerez aux travaux suivants :
• Suivre l’exécution du marché SOAP 4 sur les différents sujets liés à la SSI ;
• Analyser et évaluer les vulnérabilités des livrables des différents postes du marché et proposer une stratégie de remédiation si besoin ;
• Participer aux phases de tests, de qualification et de déploiement du système SOAP 4 ;
• Suivre le maintien en conditions opérationnelle et de sécurité du système SOAP 3.5.
Dans le cadre de l’assistance aux différents programmes en collaboration étroite avec les équipes projets, vous contribuerez aux travaux suivants :
• Participer à la définition et aux spécifications des systèmes d’information (SI) sous la responsabilité du Shom ;
• Participer aux relectures des réponses et échanges avec les industriels ;
• Participer à la définition puis à la mise en œuvre de la stratégie de MCS[1] et MCD[2] ;
• Pilotage d’études de risque selon la méthode EBIOS RM ;
• Supports aux processus d’homologation ;
• Réaliser ou participer à la réalisation de la modélisation SSI du système pour calculer les CVSS[3] environnementaux et l’EPSS[4] des vulnérabilités des différents composants puis proposer des stratégies d’atténuation et de remédiation.
• Participer aux phases de tests, de qualification et de déploiement des systèmes.
• Utilisation de la capacité d’audit de code au Shom en étant chargé de :
o Rechercher des vulnérabilités possibles et qualifier les modules scientifiques (logiciels à vocation scientifique) ;
o Réaliser une veille technologique et être force de proposition sur les outils du marché pour améliorer la capacité interne d’audit ;
Dans le cadre des activités de la cellule cybersécurité au sein de la DSI :
• Traitement des alertes et incidents SSI de niveau 1 à 3 et rédaction de fiches réflexes ;
• Veille SSI sur les différents composants du SI pour la MCO[5], MCS et MCD ;
• Participations à la configuration et à l’exploitation des différentes barrières ;
• Participations aux durcissements des différents composants des systèmes existants ;
• Exploitation des IOC en provenance de différents CTI[6] et CERT[7] ;
• Participations aux campagnes de sensibilisation et de formations SSI internes.
Votre poste nécessitera une habilitation, le Shom se chargera d’en faire la demande.
[1] MCS : Maintien en Condition de Sécurité
[2] MCD : Maintien en Condition de Détection
[3] CVSS : Common Vulnerability Scoring System
[4] EPSS : Exploit Prediction Scoring System
[5] MCO : Maintien en Condition Operationnelle
[6] CTI : Cyber Threat Intelligence
[7] CERT : Computer Emergency
Poste à pourvoir à partir de février 2027, contrat d'une durée indéterminée.
Salaire : à partir de 35 800 € brut annuel.
Profil recherché
Votre profil :
Vous êtes de niveau ingénieur avec une expérience antérieure dans les domaines suivants :
- Suivie de projet
- Organisation et réalisation d’audit de code ;
- Développement dans un environnement défense ;
- Audit, durcissement et maintien en condition de sécurité d’un système ;
- Administration et exploitation d’équipement de sécurité réseau ;
- Traitement d’incidents de sécurité.
Vos aptitudes :
Aptitudes techniques :
Compétences requises :
o Spécification de systèmes d’information sécurisés ;
o Réglementation SSI : homologation, cybersécurité (PSSI-A, IGI 1300, IM 900, IM 901, RGPD, NISv2, CRA) ;
o Connaissances des règles de développement sécurisé et outils associés (SAST, DAST, SCA) pour Python et Fortran ;
o Connaissance des langages : scripts shell Unix, Python, Perl ;
o Connaissance des environnements : Linux et Windows ;
o Évaluation de l’impact d’une vulnérabilité selon les scores CVSS 3.1 & 4.0, EPSS ;
o Traitement d’incidents SSI niveau 1 et 2 ;
o Administration et exploitation de pares-feux NG (NGFW) : Stormshield SNS, FortiGate, Palo Alto Network, Check Point Quantum, Cisco Secure Firewall ;
o Administration et exploitation de sondes réseau (NDR, NIDS, NIPS) : Snort, Suricata, Zeek, ClearNDR, Jizo, Gatewatcher, Cybels Sensor, Qe-Secure ;
o Hyperviseurs de niveau 1 : VMWare ESXi, Proxmox, XEN, Hyper-V.
Compétences souhaitées :
o Traitement d’incidents SSI niveau 3 ;
o EDR: HarfangLab, TEHTRIS, Kaspersky EDR, Stormshield SES;
o Connaissance des langages : Fortran, Perl, Type script, Javascript, PHP, Java, C++, Rust, SQL ;
o Technologies web ;
o Base de données relationnelles PostgreSQL, MariaDB ;
o Base de données de type NoSQL : MongoDB, ELK ;
o Outils : Git, Gitlab, Jenkins, MISP, The Hive, Cortex, OpenCTI ;
Aptitudes personnelles :
- Travail en équipe ;
- Capacités d’écoute, esprit positif et bonne aisance à communiquer ;
- Ouverture d’esprit, curiosité ;
- Esprit d'analyse et de synthèse ;
- Sens de l’initiative et autonomie ;
- Organisation, rigueur et synthèse ;
- Discrétion ;
- Pédagogie.
Qui sommes-nous ?
Le Shom, service national d’hydrographie et d’océanographie, fournit la connaissance physique de l’océan. Il mesure et décrit les niveaux de la mer, les courants, les sédiments marins, la houle, la température de la mer, la salinité, les bruits sous-marins, les reliefs, les champs magnétiques… et en prévoit l’évolution.
Son expertise, reconnue internationalement, éclaire les décisions des usagers de la mer et des acteurs du monde maritime. Ses produits et services répondent aux besoins des forces armées, garantissent la sécurité des navigateurs, guident les politiques publiques de la mer et du littoral, accompagnent le développement de l’économie bleue et contribuent à la préservation de l’environnement marin.
Dans un environnement en constante mutation, le Shom innove et se transforme. Drones maritimes, intelligence artificielle et jumeaux numériques sont appelés à renforcer ses moyens d’acquisition et ses capacités de traitement et de modélisation des données collectées.
Établissement public à caractère administratif de premier rang au niveau mondial, le Shom est implanté à Brest (siège social), Saint-Mandé, Toulouse, Papeete et Nouméa. Ses 550 collaborateurs, civils et militaires, allient excellence, rigueur, capacités d’adaptation et esprit d’équipe pour relever, aux côtés de nombreux partenaires, les défis de la connaissance de l’océan.
Descriptif du service
La cellule cybersécurité, au sein de la Division du Système d’Information (DSI), assiste les équipes pour la définition des besoins de sécurité, aussi bien fonctionnelles que réglementaires, l’architecture des systèmes d’informations du Shom et son intégration avec celui du bord. Elle participe activement à chacune des étapes des projets de la rédaction des spécifications, aux processus d’homologations, à la préparation des installations puis aux préparatifs aux maintiens en condition opérationnelle (MCO), de sécurité (MCS) et de détection (MCD) des différents composants sous la responsabilité du Shom.
Elle est également en charge du pilotage des projets liés à la sécurité informatique, de l’exploitation des différentes barrières, configurations et traitements des alertes, ainsi que de la sensibilisation et la formation du personnel
À propos de l'offre
-
Vacant à partir du 01/02/2027
-
Conseillère / Conseiller en systèmes d'information
