Analyste SOC - Rennes, France - ANSSI

ANSSI

Entreprise vérifiée

Rennes, France

il y a 6 jours

Posté par:

Sophie Dupont

beBee Recruiter

Description

**Analyste SOC F/H**:
**Descriptif de l'organisation**:
Rejoindre l'Agence nationale de la sécurité des systèmes d'information (ANSSI), c'est mettre ses compétences au service de l'intérêt général en participant à une mission capitale, d'actualité et porteuse de grandes responsabilités dans un monde où la cybersécurité est devenue l'affaire de tous

Au sein de la sous-direction Opérations, la division détection (DD) a pour mission de détecter les attaques qui ciblent les systèmes numériques d'intérêt pour l'État. A cet effet, elle conçoit des dispositifs de détection et opère un service de supervision de sécurité (SOC) au profit des services de l'État. Au sein de la DD, le bureau Service d'Analyse et de Supervision (SAS) exploite les dispositifs de détection déployés, mène les investigations complémentaires que nécessite l'examen des événements et des alertes, et signale les incidents détectés aux bénéficiaires du service de détection, en formulant des recommandations.

**Descriptif des missions**:
En qualité d'analyste SOC, vous contribuez aux missions suivantes du bureau:

- caractériser des phénomènes suspects ou malveillants affectant les systèmes d'information supervisés ;
- remonter les incidents qualifiés avec un maximum d'informations utiles au traitement ;
- capitaliser les connaissances sur les méthodologies d'analyse et sur les éléments de contexte associés aux SI supervisés (cartographies, usages, particularités de traitement, etc.) ;
- produire des synthèses permettant de suivre les tendances d'attaques ;
- maintenir par une veille technique appropriée un haut niveau d'expertise en matière de connaissance des techniques d'attaque et des moyens de détection associés.

**Vos activités principales**
- analyse des informations techniques issues de sondes de détection d'attaque, de journaux d'évènements, de traces système, etc. ;
- signalement d'incidents en cas d'activités suspectes ou malveillantes ;
- suivi des signalements et reporting associé ;
- intégration d'éléments issus d'analyse pouvant faire l'objet de nouvelles règles de détection (par exemple IP/domaines malveillants, nouveaux modes opératoires observés, etc.) ;
- évolution de la stratégie d'exploitation des données du bureau afin de maximiser la détection d'événements malveillants;
- suivi de l'évolution des SI supervisés et actualisation des bases de connaissance associées ;
- rédaction et partage des méthodologies d'analyse ;
- revues croisées des productions de l'équipe et transfert de compétences (formation) ;
- évolutions des méthodologies, des connaissances et de l'outillage, avec les équipes concernées, dans une dynamique d'amélioration continue ;
- soutien aux opérations de traitement d'incident de la Sous-Direction Opérations;
- permanences de veille, de façon ponctuelle.

**Profil recherché**:
Vous êtes passionné(e) par la sécurité informatique, avec un intérêt particulier pour la compréhension des modes opératoires d'attaque et la mise en œuvre de solutions permettant de les détecter.

Vous avez une motivation particulière pour l'exercice d'un métier dans un contexte opérationnel.

**Compétences attendues**:

- connaissances en protocoles et architectures réseau ;
- connaissances en techniques d'attaque et en détection d'intrusion ;
- connaissances en analyse de journaux réseau et journaux système (Sysmon, Windows Security Log);
- connaissance d'une ou plusieurs solutions de gestion de journaux et alertes (SIEMs, Splunk, ELK) ;
- connaissance/maîtrise des environnements GNU/Linux ;
- connaissance du langage de script Python ;
- capacités rédactionnelles ;
- maîtrise de l'anglais ;
- capacité de synthèse ;
- qualités rédactionnelles.

**Process de recrutement**:

- Des tests techniques pourront vous être proposés.
- Vous ferez l'objet d'une procédure d'habilitation.

Je postule

**Type de contrat **Titulaire, contractuel, militaire**Début du contrat **01/03/2023**Localisation **Rennes, 35, Ille-et-Vilaine, Bretagne**Niveau d'études **Tous niveaux**Domaine professionnel **Opérateur analyste SOC (Security Operation Center)**Niveau d'expérience **De débutant à expert**Rémunération **A définir selon expérience mensuel net
- A définir selon expérience annuel brut (selon expérience)**Avantages en nature **:**Télétravail **Oui