Référence CSP: MINT_BS092PNA-109371 Groupe RIFSEEP : 3 Généralités :La DGSI est un service de renseignement français relevant du ministère de l'Intérieur. Travailler à la DGSI, c'est être au cœur des enjeux du 21ème siècle et participer à la protection des français en mettant ses compétences au service de l'État, à travers des missions telles que la lutte contre le terrorisme et les extrémismes violents, le contre-espionnage, la protection économique, la contre-prolifération et la cyberdéfense. Activités principales: Au sein d'une équipe d'opérateurs, ingénieurs et techniciens, chargée de la supervision de la sécurité des systèmes d'information, participer aux missions de surveillance, de détection et de réponse à incidents dévolues au centre opérationnel de cyberdéfense (ou centre de supervision de la sécurité des systèmes d'information) :Construire et faire évoluer la comitologie et les procédures relatives à la gestion des incidents, en assurant l'interprétation et la qualification des incidents de sécurité, tout en veillant à prendre en compte les retours d'expérience ; Superviser le maintien en condition de sécurité des systèmes et des réseaux ; Analyser et interpréter les différentes remontées d'alertes issues du centre de détection ; Expérimenter et concevoir de nouvelles alertes ; Détecter les intrusions ou tentatives d'intrusion au moyen de marqueurs techniques ; Réaliser le premier niveau de réponse à incident au moyen de marqueurs techniques ; Assurer le contrôle et la gestion des permissions d'accès aux applications métiers ; Mettre en œuvre les procédures d'alerte et de traitement des incidents de sécurité ; Mener les investigations techniques et analyses forensiques nécessaires à la gestion des incidents de sécurité détectés en veillant à prendre toutes les mesures conservatoires utiles ; Enrichir, par retour d'expérience, les procédures, la qualité et la présentation des remontées d'informations fournies par les systèmes des centres de détection ; Rédiger des procédures techniques à l'attention des équipes SSI et des équipes techniques chargées de l'exploitation des systèmes et des réseaux ; Participer à l'alimentation du système d'information hébergeant la supervision du SOC ; Porter un sujet d'intérêt afin d'en être le référent au sein de l'équipe. Environnement professionnel :Ne peut être communiqué en raison de la confidentialité des missions du service.