Au sein de la DSSN, le service de sécurité des systèmes d'information (S³I) veille sur la sécurité des systèmes d'information de l’ensemble du CEA. En intégrant son équipe, vous participez à la cybersécurité de l’organisme dans ses différents domaines de compétence.

A ce titre, vos missions seront les suivantes:

• Conception et exploitation de l’infrastructure de supervision (SOC) couvrant l’ensemble des réseaux interconnectés du CEA, pour la détection, l’analyse et le déclenchement des incidents de sécurité ;
• Coordination de la réponse aux incidents de cybersécurité (CSIRT) et suivi de leur résolution par les équipes IT ;
• Réalisation des investigations numériques (forensic) pour déterminer l’origine des attaques, leur méthodologie, et adapter la supervision en conséquence ;
• Gestion de la menace (CTI), par la veille en sources ouvertes et les échanges avec l’ANSSI, et intégration avec les dispositifs de détection (règles de détection, IOC, threat hunting) ;
• Effectuer tests intrusifs (pentests) sur les systèmes internes pour en éprouver la sécurité, s’assurer de l’efficacité de la supervision, et proposer les plans d’actions post-audit.

Ces activités vous amènent à collaborer étroitement avec la Direction informatique du CEA et les services informatiques des centres.

Diplômé(e) d'un BAC + 5 (école d'ingénieur ou Université) en informatique ou généraliste avec option cybersécurité ou forte motivation pour ce domaine

Vos compétences clés pour ce poste sont :

• Capacités rédactionnelles et facilité à rendre compte ;
• Facultés d'analyse et de synthèse ;
• Connaissance des risques informatiques, des vulnérabilités et attaques cyber, et des techniques et méthodes de protection destinées à les contrer.

Vous êtes passionné(e) de sécurité informatique, vous avez des projets personnels de type développement d’outils, participation à des CTF/plateformes de challenge, blogposts, etc. Vous disposez d’une première expérience ou d’un intérêt particulier dans ces domaines :

• Sécurisation et supervision d’un système d’exploitation (Windows, Linux, Mac) ;
• Analyse des logs et journaux d’événements (SIEM) des systèmes d’exploitation, services et équipements réseaux ;
• Outils de détection, d'investigation et de gestion des menaces (Splunk, TheHive, MISP) ;
• Connaissance des méthodes et techniques d'analyse forensic ou de retroconception de malware ;
• Intérêt pour le développement logiciel (python, powershell, etc.)

Vous faites preuve d'autonomie et d'initiative.

Vous êtes disponible pour participer à des déplacements occasionnels sur les centres CEA.