Au sein de la sous-direction Opérations (SDO), connue également sous le nom de CERT-FR, la Division Réponse (DR) est en charge de l’activité de réponse à incident de l’agence.

Composées de 9 bureaux et de 80 agents, elle fournit un service d’assistance aux victimes d’incident de sécurité et traite par an plus de 4000 événements détectés ou signalés par des tiers. Vous retrouverez un aperçu de ces évènements dans le panorama annuel de la cybermenace.

La division assure également la permanence opérationnelle 24/7 de l’ANSSI et apporte son expertise à l’écosystème dans le domaine de l’investigation numérique et de l’analyse de systèmes.

En tant que Chef(fe) adjoint(e) de la division réponse, vous assistez le/la chef(fe) de division dans ses missions.

A ce titre, vous avez pour missions :

• Assurer la continuité opérationnelle de la division en pilotant :

  • l’engagement de la division dans ses missions de réponse à incident ;

  • la qualité des services et production de la division ;

  • la coordination avec les autres partie-prenantes ;

• Appuyer la cheffe de division dans :

  • La gestion administrative (notamment obtention et suivi des ressources et budgets nécessaires aux activités de la division) ;

  • la gestion des ressources humaines (notamment suivi des compétences) ;

• Coordonner et représenterez la division dans les échanges avec les partenaires nationaux, internationaux et avec l’écosystème ;

• Contribuer à l’instruction :

  • de dossiers stratégiques dans les domaines opérationnels à des fins de développement et de coordination de l’écosystème de la sécurité des SI français ;

  • de projets d’amélioration continue des procédures opérationnelles et de développement de l’expertise et de l’outillage métier.

Contraintes et difficultés du poste

La mission opérationnelle de la division se déroule dans un contexte exigeant et faiblement planifiable. Elle nécessite une forte réactivité et de la disponibilité du titulaire. Le titulaire sera également amené à occuper ses fonctions en astreinte (approximativement 6 semaines par an) voire assurer des permanences en cas de forte activité opérationnelle.

Vous êtes titulaire d’un diplôme de niveau BAC+5  (ingénieur ou cursus universitaire, civil ou militaire) dans le secteur des technologies de l’information.

Vous disposez d’une expérience d’au moins 5 ans dans la lutte informatique défensive (investigation numérique, supervision et détection, audit, etc.) et d’une expérience dans le management d’équipe.

Compétences requises

Des connaissances et une expérience avérées des domaines suivants seront recherchées :

• Encadrement de responsables d’équipes et d’équipes expertes et pluridisciplinaires ;

• Planification et conduite de projet : une expérience avérée dans la conduite de changement est souhaitée ;

• Bonnes connaissances, étayées par une expérience professionnelle, dans un des domaines suivants :

  • Pilotage d’incident et investigation numérique ;

  • Pilotage de projet de remédiation ;

  • Gestion et communication de crise ;

  • Supervision et détection d’intrusion.

Une bonne culture générale dans les autres domaines est souhaitée.

• Bonne maîtrise de l’anglais, de façon à pouvoir participer à des échanges internationaux ;

• Connaissances générale sur les sujets suivants :

  • Institutions de l’État et acteurs du domaine ;

  • Réglementation de la sécurité des systèmes d’information ;

Une bonne culture générale de la sécurité des systèmes d’information est souhaitée.

Qualités attendues

• Dynamisme, rigueur et réactivité (gérer les priorités et prendre des décisions dans des situations ou la réactivité est primordiale) ;

• Autonomie, curiosité et initiative (capacité d’adaptation dans un contexte pouvant évoluer rapidement, proposition d’amélioration des procédures) ;

• Travail en équipe et organisation du travail (partage de connaissance, collaboration technique et entraide, organisation d’une équipe pluridiciplinaire) ;

• Anticipation des difficultés et conduite du changement ;

• Esprit de synthèse, bonne communication et sens du relationnelle : restitution de l’information utile, à l’orale et à l’écrit y compris pour du personnel non technique, sa hiérarchie et des autorités ;

• Disponibilité et discrétion.

• Si votre candidature est présélectionnée, vous serez contacté(e) pour apprécier vos attentes et vos motivations au cours d’un entretien téléphonique ou physique.

• Des tests techniques pourront vous être proposés.

• Vous ferez l’objet d’une procédure d’habilitation.