DNPJ-DATAI-Chef de la section détection et réponse à incidents de sécurité — Direction nationale de la police judiciaire

Groupe RIFSEEP : 2

Vos activités principales :

• Développement et maintien en condition de sécurité d’un réseau dédié à l’investigation

◦ Suivi, évolution, architecture

◦ Proposition et tests de matériels sécurisés répondant aux exigences de l’ANSSI (poste de travail, identification sécurisée, traçabilité...)

◦ Maintenance Niveau 2

◦ Offre de service métiers

◦ Sur l’ensemble des environnements qualification, pré production et production

Plus globalement

• Management d’une équipe technique
• Conseil et soutien sur les aspects de cyber défense
• Participation à la cartographie en cours des systèmes d’information en vue de l’établissement du périmètre à superviser
• Supervision de la mise en place d’un nouveau SIEM
• Supervision de la construction et la direction du SOC de la DNPJ
• Établissement des procédures et fiches réflexes permettant l’optimisation de la réponse à incident

Activités du service

Le Département des Technologies Appliquées à l’Investigation est un service de la Direction Nationale de la Police Judiciaire (DNPJ - Ministère de l’Intérieur). Il est en charge de la coordination de l’ensemble des projets technologiques portés par la DNPJ pour faciliter la vie des policiers au quotidien.

Le pôle SSI est en charge de la sécurité du numérique pour la DNPJ et assure le pilotage de la chaîne fonctionnelle SSI ( sécurité numérique ) ainsi que des homologations de sécurité sous la responsabilité du DNPJ.

La section détection et réponse à incidents a pour objectif d’élever le niveau de maturité en matière de cybersécurité et de gestion des incidents. L’ambition est de monter une plateforme permettant la supervision et l'administration de la sécurité du système d'information au travers d'outils de collecte, de corrélation d'événements et d'intervention à distance. (SOC) En parallèle, le guichet s’engage à surveiller l’utilisation des applications stratégiques de la police judiciaire et apporter un support pour la gestion et la centralisation des habilitations.

Composition et effectifs du service

La section Détection et Réponse à Incident est composée d’un technicien SIC et de deux alternants en cyber défense. Du management fonctionnel est attendu sur des sujets d’expertise auprès des autres sections du pôle SSI, notamment la partie audit.

Liaisons hiérarchiques

Poste placé sous l’autorité du chef de pôle SSI

Le Conseiller à la sécurité numérique de la DNPJ, chef du pôle SSI, anime et coordonne la chaîne fonctionnelle SN, la section homologations, la section guichet central, la section expertise et la section détection et réponse à incidents de sécurité.

Liaisons fonctionnelles

• Chaîne fonctionnelle SSI
• EM des différents services de la DNPJ

Vos compétences principales mises en œuvre

Connaissances techniques

Avoir des compétences en informatique - bureautique

niveau maîtrise requis

Connaître l'environnement professionnel

niveau maîtrise requis

Avoir des compétences juridiques

niveau initié requis

Savoir-faire

Savoir travailler en équipe

niveau maîtrise requis

Savoir s'organiser

niveau maîtrise requis

Savoir appliquer la réglementation

niveau maîtrise requis

Savoir analyser

niveau maîtrise requis

Savoir s'organiser

niveau maîtrise requis

Savoir-être

savoir s'adapter

niveau maîtrise requis

savoir communiquer

niveau maîtrise requis

avoir le sens des relations humaines

niveau maîtrise requis

Être à l’écoute

niveau maîtrise requis

Vos perspectives :

Les compétences variées développées sur le poste permettent une mobilité fonctionnelle sur d’autres postes en interne. Ce poste permet d’acquérir une expertise dans le domaine de la sécurité du numérique mais aussi de solides compétence dans le pilotage de projets d’envergure.

Durée attendue sur le poste : 3 ans