Pilote en détection d'intrusion
La/le pilote en détection d'intrusion est chargé de développer et de mettre en œuvre une capacité centralisée de détection des attaques informatiques. Lors d'une compromission, elle/il assure un soutien à la victime quant à la définition, au paramétrage et à la mise en œuvre d'une solution de collecte et d'analyse des journaux
Offres d'emploi
16 offres ont été diffusées récemment pour ce métier sur le portail officiel Choisir le Service Public, principalement en catégorie A, dont 56 % avec une possibilité de télétravail.
Principaux employeurs
- SGDSN (5)
- Service du Haut fonctionnaire de défense et de sécurité (2)
- Ministère de la Justice - Secrétariat Général - Direction du numérique (1)
- Ministère de l'action et des comptes publics (1)
Où ça recrute
- Paris (75) (12)
- Ille et Vilaine (35) (3)
- Seine Saint-Denis (93) (1)
Voir les offres sur Choisir le Service Public — source : DGAFP.
Activités principales
- CONCEPTION D'OUTILS, AUTOMATISATION DES PROCESSUS :
- Développer et maintenir une solution de collecte et d’analyse de journaux à des fins de supervision ;
- Participer au développement et au maintien de mécanismes et de règles de corrélation d’événements ;
- Définir et maintenir une politique de journalisation (types d’événements à considérer, durées de rétention, normalisation des informations, etc.) par type d’équipement (systèmes d’exploitation, services d’infrastructure, équipements réseau, équipements de sécurité, etc.) ;
- Contribuer au déploiement de systèmes de supervision de sécurité, à leur paramétrage et à leur bon fonctionnement ;
- Assurer un support technique sur le fonctionnement et l’exploitation des systèmes de supervision de sécurité ;
- Contribuer à la qualification des systèmes de supervision utilisés (tests unitaires, tests d'intégration, etc.).
- VEILLE :
- Assurer une veille technique sur les formats de journaux, les types d’événements, les mécanismes et les algorithmes de corrélation d'événements et sur les outils de supervision de la sécurité (SIEM, Security Information and Event Management) ;
- Intégrer les résultats de cette veille dans une base de connaissances mutualisée.
- RELATIONS PRESTATAIRES :
- Contribuer à la définition d’une politique de labellisation de services et de prestataires de confiance dans le domaine de la supervision de la sécurité.
Compétences
Connaissances
- Veille technologique
- Gestion des problèmes
- Gestion des risques
- Développement d’applications
- Production de la documentation
- Support utilisateur
- Développement d’une stratégie et gestion de la sécurité de l’information
Savoir-faire
- Se tient informé de façon régulière sur les solutions du marché
- Met en avant la sensibilisation, la formation et l’engagement pour la mise en place d’un développement durable
- Prend des décisions réfléchies dans des situations tendues pour agir de manière appropriée et minimiser l’impact métier
- Décide des actions nécessaires pour adapter la sécurité et gérer l’exposition au risque
- Développe et valide systématiquement des applications
- Détermine les exigences de la documentation compte-tenu de l’objet et de l’environnement dans lequel elle s’applique
- Interprète de façon systématique les problèmes rencontrés par les utilisateurs et identifie les solutions et d’éventuels effets indésirables
- Assiste dans l'identification des failles et menaces, et la remontée des alertes et non-conformités
Savoir-être
Tendance et évolution
La supervision des activités du SI doit s'étendre au contrôle de son intégrité et de sa confidentialité. Les éléments à contrôler et les emplacements des points de contrôle doivent être définis en fonction des études de risques réalisées par le RSSI
Rémunération
La rémunération de ce métier dépend du versant (Fonction publique de l'État, Fonction publique territoriale, Fonction publique hospitalière) et de la catégorie. Consultez les salaires de la fonction publique par versant et catégorie (A, B, C).
Questions fréquentes
Dans quelle fonction publique exerce-t-on ce métier ?
Le métier pilote en détection d'intrusion relève de la Fonction publique de l'État, de la Fonction publique territoriale, de la Fonction publique hospitalière. Les rémunérations dépendent du versant et de la catégorie (voir les salaires de la fonction publique).
Source : DGAFP — Répertoire des métiers de la fonction publique (RMFP). Retour : métiers « Numérique ».