Analyste réponse aux incidents de sécurité
Description
Pour faire face à l’accroissement de la cybermenace, le plan France Relance prévoit l'émergence, dans chaque région, d’un centre de réponse aux incidents de sécurité informatique (Computer Security Incident Response Team – CSIRT) ayant pour mission d’accompagner les acteurs implantés sur le territoire régional à répondre aux incidents survenant sur leurs systèmes d’information. Ces CSIRT régionaux viennent renforcer un écosystème existant où opèrent des prestataires de réponse à incident. Véritables partenaires de ces prestataires, les CSIRT régionaux s’adressent à un public principalement constitué d’acteurs locaux de taille moyenne (PME, ETI, associations, institutions, collectivités territoriales, etc.), auprès desquels ils constituent un point de contact opérationnel de référence en cas d’incident de sécurité informatique. Leurs missions auprès de leurs bénéficiaires consistent à :
⁄ Répondre aux alertes de cybersécurité de premier niveau (triage et qualification des alertes) ;
⁄ Rediriger vers des prestataires externes de réponse à incident pour la réponse de second niveau (investigation forensique, remédiation, reconstruction, pilotage, etc.) ;
⁄ Être présent tout au long de l’incident via un suivi du déroulement ;
⁄ Transmettre les informations et conseils relatifs aux poursuites juridictionnelles.
Les CSIRT régionaux ont aussi vocation à s’intégrer dans l’écosystème global de la réponse à incident en assurant un rôle de relai entre les différents acteurs de la réponse à incident (CERT-FR, Cybermalveillance.gouv.fr, les autres CSIRT (régionaux, sectoriels, etc.), l’InterCERT France) ainsi que via un référencement des prestataires de réponse à incident locaux et une consolidation de l’incidentologie régionale.
Description du poste
vous serez chargé d’épauler le responsable dans la gestion opérationnelle du CSIRT. Vous serez le porteur de l’expertise technique au sein de l’équipe. Outre le support du responsable CSIRT, les principales missions qui vous seront confiées sont les suivantes :
Coordonner les actions menées par le CSIRT régional au jour le jour ;
Assurer la gestion opérationnelle d’une équipe de réponse aux incidents de sécurité informatique ;
Prendre en compte les retours des bénéficiaires et des prestataires afin de garantir une qualité de service dans le temps ;
Mettre en œuvre la stratégie opérationnelle du CSIRT régional (priorisation, plan de charge, outils, etc.) ;
Assurer la coordination au sein de l’équipe ainsi qu’avec les autres CSIRT régionaux ;
Mettre en place et suivre les indicateurs de performance opérationnels du CSIRT régional ;
Définir conjointement la liste des prestataires de réponse à incident ;
Former les analystes du CSIRT dans une démarche d’amélioration continue et de renforcement des compétences.
Prix
50k€
Localisation
Pessac
