Analyste en Cybersecurite H/F

Fonction publique de l'État

Missions et activités principales:

·Surveillance et détection:

- Mettre en oeuvre et améliorer les outils de supervision (SIEM, journaux, antivirus, EDR...) ;

- Définir et affiner les règles de détection (corrélation d'événements, détection comportementale) ;

- Assurer une veille continue sur les menaces et IOC émergents.

·Analyse et traitement des incidents:

- Qualifier et analyser les incidents détectés (intrusions, malwares, anomalies de comportement, etc.) ;

- Élaborer les diagnostics techniques des incidents, évaluer leur criticité et leur impact ;

- Traiter les incidents ou coordonner leur résolution avec les équipes concernées ;

- Capitaliser sur les incidents traités pour enrichir les procédures internes.

·Amélioration continue de la sécurité:

- Contribuer à l'enrichissement de la base de connaissances des incidents ;

- Participer à l'amélioration des dispositifs de supervision, de filtrage et d'alerte ;

- Proposer des mesures correctrices et préventives suite à l'analyse des incidents.

- Participer au suivi de la mise en oeuvre des mesures de sécurité issues du Plan d'Action Continue de la Sécurité (PACS), en lien avec le RSSI et les équipes concernées.

·Communication et éditions de rapports:

- Produire des rapports d'incident à destination du RSSI et de la direction ;

- Assurer la traçabilité des événements dans l'outil de gestion des incidents ;

- Participer à la rédaction et à l'évolution des procédures de réponse aux incidents.

·Veille et sensibilisation:

- Réaliser une veille sur les menaces, les vulnérabilités et les bonnes pratiques de réponse à incident ;

- Participer à des exercices de gestion de crise cyber ;

- Sensibiliser les utilisateurs à la détection et au signalement d'incidents.

Missions occasionnelles:

Dans sa spécialité ou son expertise, pour l'ensemble des services de l'INSEP, et dans le respect des missions dévolues à la catégorie d'emploi de l'agent, est susceptible de collaborer à la dispense de formations, ainsi que d'élaborer, d'animer ou d'évaluer des formations, le cas échéant sous la supervision du/de la formateur(trice) référent(e).