Vos missions en quelques mots

Analyser l’impact des incidents
- Recueillir et prendre en compte les remontées écrites, téléphoniques, mails ;
- Qualifier l’événement / l’incident.
- Evaluer la criticité de la situation et les modes d’action potentiels à déclencher
Intervenir auprès des victimes
- Accompagner l’entreprise sur les premières mesures règlementaires et techniques en soutien des agents territoriaux du CERT [ED] tout en se coordonnant avec les partenaires ;
- Au cas par cas :
o Conduire les levées de doutes à distance ou sur site (qualification)
o Réaliser des investigations numériques ;
o Proposer des orientations visant à défendre les SI impactés (endiguement)
- Structurer et suivre les capacités techniques des équipes d’intervention.
Analyser et capitaliser la CTI
- Analyser les modes opératoires de l’attaquant ;
- Reconstituer la “ kill chain “ ;
- Alimenter la CTI “ tactique “ du CERT [ED].
Suivre les entreprises victimes dans le temps
- Proposer une prestation de conseil et d’appui;
- Assurer le suivi du durcissement des SI de la victime.
Documenter et “ processer “ les activités de la Section
- Rédiger et mettre à jour les fiches réflexes nécessaires
- Effectuer les retours d’expérience dans le cadre d’une amélioration continue

Profil recherché

Une expérience au sein du MINARM serait appréciée.