Analyste Reponse Aux Incidents De Securite - H/f

Présentation de l'entreprise La Direction Générale du Système d'Information (DGSI) a pour rôle de concevoir et mettre en ½uvre la stratégie informatique de la Banque de France. Elle veille à la mise à niveau de l'architecture informatique, à l'intégration de l'innovation, à la sécurité numérique de la Banque de France mais aussi à la bonne gestion de son patrimoine de données. La DGSI regroupe plus de 2000 personnes (internes et externes) réparties sur différents sites, à Paris, Vincennes, Marne la Vallée, Paris La Courneuve et Poitiers. Vous rejoindrez l'unité Blue Team du CERT-BDF (CERT Banque de France). La Blue Team a pour missions de maintenir une veille continue sur les menaces et les attaquants potentiels, de réagir en cas d'incidents de cybersécurité et de proposer les plans d'actions adéquats. L'équipe est constituée d'une vingtaine d'analystes et d'experts sécurité. Le CERT-BDF fait partie d'ARCOS, service de la Direction de l'Informatique et des Télécommunications (DIT). ARCOS (service d'ARchitecture, Cybersécurité, Organisation et Stratégie) a la responsabilité de l'architecture technique dans une optique de sécurité, d'exploitabilité et de continuité du fonctionnement du système d'information. Il décline la stratégie de cybersécurité au plan opérationnel, est le pôle d'expertise en cybersécurité et conseille à ce titre les projets informatiques en veillant à l'équilibre entre sécurité, coût et facilité d'usage des moyens digitaux. Il assure la détection et la réaction aux attaques informatiques, administre les principaux annuaires de comptes et droits. Description du poste Au sein de la Blue Team du CERT-BDF, vous travaillez avec d'autres spécialistes en Cybersécurité et vous réalisez les activités suivantes : Développement et enrichissement de l'outillage propre au CERT Banque de France ; Veille sur les nouvelles vulnérabilités, sur les nouvelles technologies et sur les méthodes des attaques relatives aux différents composants du système d'information ; Alimentation des bases de renseignement sur les menaces (threat intelligence) ; Collecte des informations techniques d'un large ensemble de systèmes d'information ; Échanges avec les parties prenantes en interne sur les incidents de type fuite de données, d'opérations annoncées contre la Banque de France ou les institutions financières, de cybersquatting et d'usurpation d'identité ; Recherche d'indicateurs de compromission ; Traitement et suivi d'incidents de sécurité informatique et leur analyse et traitement des alertes émises par différents dispositifs de sécurité ; Analyse des relevés techniques réalisés afin d'identifier le mode opératoire et l'objectif de l'attaquant et de qualifier l'étendue de la compromission ; Revue et analyse des TTP (tactiques, techniques et procédures) employés par les groupes d'attaquants, alimentation de la base de connaissance du CERT-BDF et élaboration de règles de détection associée ; Rédaction des rapports d'investigation. Profil recherché De formation supérieure en informatique, vous êtes jeune diplômé ou doté d'une première expérience dans la sécurité IT, idéalement dans une équipe de cyber sécurité opérationnelle. Doté d'un très bon esprit d'analyse et de synthèse, d'une grande curiosité, votre aisance relationnelle et votre sens du dialogue vous permettent d'établir une relation de confiance avec différents interlocuteurs au sein de la Banque de France et à l'extérieur. Votre êtes à l'aise à l'écrit en français et en anglais. Vous avez en outre le sens du travail en équipe. Rigoureux et tenace, vous savez respecter strictement les règles de confidentialité qui vous sont fixées. Une bonne maitrise de l'anglais est requise pour ce poste. Contactez nos ambassadeurs         La Banque de France est une institution socialement responsable, attachée à la diversité de ses personnels. Des aménagements de poste peuvent être organisés pour tenir compte des handicaps des personnes recrutées.