Veilleur de permanence opérationnelle F/H ANSSI – Agence nationale de la sécurité des systèmes d’information

La sous-direction Opérations (SDO) assure la mise en œuvre de la fonction d’autorité de défense des systèmes d’information dévolue à l’ANSSI. Son action s’exerce en priorité au profit des administrations de l’État et des opérateurs d’importance vitale. A ce titre, elle est notamment responsable de l’analyse de la menace, de l’identification des vulnérabilités des systèmes et des outils actuels, de la recherche et de la qualification des attaques en cours ainsi que de la définition des mesures de réponse aux attaques.

Au sein de la sous-direction Opérations (SDO), connue également sous le nom de CERT-FR, la Division Réponse (DR) est en charge de l’activité de réponse à incident de l’agence. Composées de 9 bureaux et de 80 agents, elle fournit un service d’assistance aux victimes d’incident de sécurité et traite par an plus de 4000 événements détectés ou signalés par des tiers. Vous retrouverez un aperçu de ces évènements dans le panorama annuel de la cybermenace. La division assure également la permanence opérationnelle 24/7 de l’ANSSI et apporte son expertise à l’écosystème dans le domaine de l’investigation numérique et de l’analyse de systèmes.

Plus particulièrement, le bureau Veille et Transmission (VTR) est le premier niveau de traitement des incidents. Le bureau VTR assure en 24/7 le traitement des appels et courriels adressés au CERT-FR. Les agents du bureau VTR effectuent, de plus, une veille, à la fois opérationnelle sur certains canaux identifiés et sur l’actualité cyber. Dans ce dernier cas, ils ont la charge de composer et rédiger la « revue de presse du CERT-FR » diffusée aux bénéficiaires abonnés.

Pour assurer ces missions en 24/7, les agents du bureau VTR travaillent selon un rythme de quarts sur des horaires décalés.

Missions principales du poste

En tant que veilleur/veilleuse de permanence opérationnelle, vous avez pour mission de traiter les incidents de sécurité en effectuant une primo-qualification des signalements et en les orientant selon un cadre établi, et assurer une veille de l’actualité relative à la sécurité des systèmes d’information en France et dans le monde en rédigeant une revue de presse quotidienne des informations marquantes.

A ce titre, vous aurez en charge de :

• Assurer la permanence 24/7 du point de contact unique de l’ANSSI en matière de remontée d’incidents de cybersécurité : prise en compte des informations et des signalements, enrichissement et enregistrement, transmission d’information aux bureaux concernés.

• Traiter les incidents de sécurité. Effectuer une primo-qualification des signalements et les orienter en effectuant un traitement en autonomie ou en les escaladant selon un cadre établi.

• Veiller l’actualité relative à la sécurité des systèmes d’information en France et dans le monde (attaques informatiques, logiciels malveillants, failles de sécurité, produits de sécurité, etc.) et alerter en cas de fait majeur. Rédiger une revue de presse quotidienne des informations marquantes au profit de l’ANSSI et de ses bénéficiaires.

• Effectuer la supervision ainsi que le suivi des remontées d’alertes majeures issues des outils de détection de la SDO, en particulier la disponibilité et l’intégrité des sites Internet critiques de nos bénéficiaires.

Contraintes et difficultés du poste

• Travail en quarts d’environ 8h, selon un planning de permanence H24 fixé par le chef de bureau, nécessitant une flexibilité en termes d’horaires (travail en horaires décalés) et d’organisation personnelle.

• Contexte opérationnel exigeant, qui nécessite une forte réactivité et disponibilité durant les quarts.