ANALYSTE SOC H/F GIC
Service du Premier ministre pour centraliser les techniques de renseignement.
CDD / Temporaire
Montrouge
Pas de télétravail
Salaire : non spécifié
> 2 ans
BAC +2
Les compétences que l’on cherche
Confidentialité
Analyse des systèmes
Travail d'équipe
Connaissance des protocoles de sécurité
Créativité
+15
Votre nouvelle entreprise
300 collaborateurs
Big Data
Cybersécurité
Administration publique
Âge moyen : 42
Créée en 1960
Le Groupement Interministériel de Contrôle (GIC) est un service du Premier ministre chargé de centraliser les techniques de renseignement.
Notre pays est confronté à des menaces qui s’intensifient : terrorisme, espionnage stratégique, espionnage économique, terrorisme, ingérences étrangères, criminalité organisée ou violences collectives.
Les services de renseignement ont pour mission de comprendre, de caractériser, d’anticiper voire d’entraver ces menaces.
Outre leurs informateurs, ils recourent à des techniques de renseignement : interception de communications électroniques, recueil de relevés de communications, géolocalisations, recueil de données informatiques, pose de balises, micros, caméras, utilisation d’IMSI-catchers, etc.
La mise en œuvre de ces techniques de renseignement est encadrée par la loi : elle est soumise à une autorisation préalable du Premier ministre et à un contrôle strict.
Le GIC est l’instrument du Premier ministre dans l’exercice de sa responsabilité en matière de techniques de renseignement.
Le GIC soumet au Premier ministre les demandes de mise en œuvre, le GIC collecte les données auprès des acteurs du numérique, le GIC centralise l’exploitation du renseignement par les services, et le GIC défend le Premier ministre devant le Conseil d’Etat en cas de recours.
Le GIC est un service opérationnel, assurant ses missions en 24x7. Son activité est essentiellement numérique : conception et développement d’applications, déploiement et administration de réseaux classifiés, supervision de leur sécurité.
En contact avec tous les services de renseignement français, le GIC est au cœur du régalien et de la raison d’Etat. Incontournable, il est un tiers de confiance entre les services et les gisements numériques. Le GIC est essentiel à la préservation de l’équilibre entre protection de la vie privée et sécurité nationale.
Vos missions au quotidien
Dans le cadre de l’activité de défense de nos SI, l’analyste SOC est amené à réaliser les missions suivantes :
Assurer la collecte des évènements machine appartenant au périmètre du SOC ;
Intégrer de nouvelles sources / plateformes ;
Traitement des données vers un schéma homogène et documenté (ECS par exemple) ;
Maintenir l’infrastructure à l’état de l’art ;
Assurer l’automatisation de tous les déploiements / mises à jour de la plateforme, Gérer les règles de détection (Création, mise à jour…) ;
Participer à la veille quotidienne sur les vulnérabilités et les menaces ;
Conduire et / ou participer à la résolution des incidents de sécurité SOC / SIEM
Rédiger les procédures techniques et organisationnelles de remédiation et de gestion post-incidents ;
Réaliser la restitution (technique et générique) des évènements observés comme de leurs analyses.
Par ailleurs, les analystes travaillent étroitement avec les auditeurs afin de confronter les différentes méthodes d’attaque et de défense. De ce fait, le rôle de l’analyste contient des aspects techniques prépondérants, mais aussi de partage des connaissances et de formation.
Ce que l’on cherche
Compétences requises sur le poste :
Connaissances :
Connaissance d’un SIEM
(Elastic/Splunk)
Outils de développement / déploiement automatisé
(Ansible, Git)
Virtualisation (VMWare,
Docker, containerd…)
Languages de scripting
(Python, JavaScript, Bash, PowerSheII)
Analyse des protocoles réseaux (Wireshark)
Analyse des journaux d’évènements (systèmes, réseaux, applicatifs)
Principes d’attaque et de défense des SI
Systèmes Windows et Linux
Connaissances en architecture des SI et architecture applicative Anglais technique
Savoir-être :
Rigueur et esprit d’analyse
Capacité de travail en autonomie et en équipe
Volonté d’apprentissage et de progression
Esprit créatif capable de suggérer des améliorations
Esprit d’équipe
Sens du contact et de la communication
Rigueur
Discrétion dans le traitement de sujets sensibles
FONDEMENT JURIDIQUE DE RECRUTEMENT :
Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale française, le titulaire fera l’objet d’une procédure d’habilitation, conformément à l’instruction générale interministérielle n°1300.
NATIONALITE FRANCAISE OBLIGATOIRE
Nos étapes de recrutement
Si votre candidature est présélectionnée, vous serez contacté(e) afin d’échanger sur vos attentes et vos motivations et, le cas échéant, de convenir d’une date d’entretien.
Les entretiens de sélection pourront être menés en présentiel ou en distanciel par l’employeur.
Des tests techniques pourront vous être proposés.
Si vous le souhaitez, vous pourrez également solliciter un entretien avec les ressources humaines, à votre convenance, afin d’obtenir des informations complémentaires sur le poste, l’environnement de travail ou les conditions de recrutement.
Vous serez informé(e) des suites données à votre candidature.
