Manager Soc - Responsable De Pole (F/H)

La Direction du numérique recrute : rejoignez-la !

Le ministère de la Justice s’est engagé dans une dynamique de transformation numérique ambitieuse au profit d’une justice plus lisible, plus accessible et plus efficace. L’ambition est de faire du ministère de la Justice un acteur majeur dans le développement de l’administration numérique.

La Direction du numérique définit ainsi, au regard des orientations interministérielles et en lien avec les directions et services, la stratégie de développement du numérique du ministère.

Vos missions

Rattaché(e) au département de la sécurité et sûreté de l’information (D2SI) et placé(e) sous la responsabilité du chef de bureau centre opérationnel de sécurité (COSJ), vous intervenez en tant que chef de pôle SOC. Votre rôle sera de superviser les opérations de sécurité pour protéger les actifs informationnels du ministère de la justice contre les cybermenaces. Vous aurez à encadrer une équipe composée d’analystes et aussi une cellule d’investigation numérique.

À ce titre, vos principales missions (liste non-exhaustive) seront de :

• Gérer et superviser l'équipe du SOC, incluant les analystes de sécurité et les ingénieurs.

• Surveiller et analyser les alertes de sécurité pour détecter et répondre aux incidents de sécurité.

• Développer, mettre en œuvre et maintenir les procédures et politiques de sécurité.

• Coordonner la réponse aux incidents de sécurité en lien avec le chef de bureau et assurer la communication avec les parties prenantes concernées.

• Assurer la veille technologique et stratégique sur les menaces et vulnérabilités émergentes.

• Collaborer avec d'autres départements et pôle du bureau pour intégrer la sécurité dans tous les aspects des opérations du ministère.

• Travailler en étroite collaboration avec le pôle VOC afin de challenger les équipes redteam et blueteam.

• Gérer les outils et technologies de sécurité, tels que les SIEM (Security Information and Event Management), les IDS/IPS (Intrusion Detection/Prevention Systems), etc.

Votre profil

Intéressé(e) par le monde judiciaire et par le fonctionnement de la justice en France, vous êtes diplômé(e) d'une école d'ingénieur ou équivalent universitaire. Vous justifiez également de 2 à 5 ans d’expérience dans un poste similaire. Une première expérience au sein d’un CSIRT, CERT ou SOC serait appréciée. Vous disposez d’au moins une certification en cybersécurité.

Conditions particulières d’exercice :

Le poste pouvant nécessiter d'accéder à des informations sensibles ou classifiées, le titulaire retenu fera l'objet d’une habilitation conformément aux dispositions de l’Instruction générale interministérielle n° 1300/SGDSN/PSE/PSD du 9 août 2021 sur la protection du secret de la défense nationale.

Service d’astreintes et/ou de permanences de manière à accomplir toute action de nature à garantir la continuité de service dans le cadre de l’action gouvernementale.

Vous pourrez être sollicité(e) pour intervention dans des contextes de crise JNO/HNO

Des déplacements sur l’ensemble des sites du ministère de la justice.

Compétences requises

• Connaissance approfondie des normes et cadres de sécurité, tels que ISO 27001, NIST, etc.

• Maîtrise des outils et technologies de sécurité.

• Capacité à analyser et interpréter des données complexes.

• Excellentes compétences en communication et en gestion d'équipe.

• Capacité à travailler sous pression et à gérer des situations critiques.

• Maîtrise des outils : SPLUNK, SPLUNK ES Entreprise et ELASTICSEARCH ;

• Firewall, Proxies, VPN, sondes qualifiées ANSSI, Antivirus, WAF, EDR, XDR, SOAR, IPS/IDS, AD, Exchange, DLP; WAN ;

• Excellente maitrise des solutions d’EDR, des journaux d’évènements (systèmes, réseaux, proxy, …) ;

• Très bonne connaissances des guides émis par l’ANSSI ;

• Savoir partager et diffuser l’information aux interlocuteurs clés (métiers, management, IT, etc.)

Qualités attendues :

• Bon relationnel : esprit d'équipe, savoir créer des bonnes relations avec les différentes parties prenantes, aisance orale et rédactionnelle,

• Discrétion, rigueur et sens de la méthode,

• Esprit ouvert et capacités d’initiative,

• Capacité à travailler sous haute pression et dans une organisation complexe.

Avantages

• Restauration d’entreprise à tarif dégressif
• Télétravail jusqu’à 3 jours par semaine
• Mutuelle obligatoire (Intériale)
• Accessibilité en transport (RER E Rosa Parks, T3b, M12 Front populaire, M7 Corentin Cariou puis navette fluviale)
• Parking privatif (vélo, voiture, scooter…)
• Remboursement des frais des transports en communs à hauteur de 75% (selon plafonds fixé)
• Association sportive et culturelle
• Partenariat avec une crèche d’entreprise en Ile-de-France
• Des opportunités d’évolutions (mobilité interne, ascendante)
• Des opportunités de formation allant jusqu’à 3 formations par an