Ingénieur(e) sécurité informatique H/F — Service Hydrographique et Océanographique de la Marine

Dans le cadre de l’assistance aux programmes SOAP, vous contribuerez aux travaux suivants :

• Suivre l’exécution du marché SOAP 4 sur les différents sujets liés à la SSI
• Analyser et évaluer les vulnérabilités des livrables des différents postes du marché et proposer une stratégie de remédiation si besoin
• Participer aux phases de tests, de qualification et de déploiement du système SOAP 4
• Suivre le maintien en conditions opérationnelle et de sécurité du système SOAP 3.5

Dans le cadre de l’assistance aux différents programmes en collaboration étroite avec les équipes projets, vous contribuerez aux travaux suivants :

• Participer à la définition et aux spécifications des systèmes d’information (SI) sous la responsabilité du Shom
• Participer aux relectures des réponses et échanges avec les industriels
• Participer à la définition puis à la mise en œuvre de la stratégie de MCS[1] et MCD[2]
• Pilotage d’études de risque selon la méthode EBIOS RM
• Supports aux processus d’homologation
• Réaliser ou participer à la réalisation de la modélisation SSI du système pour calculer les CVSS[3] environnementaux et l’EPSS[4] des vulnérabilités des différents composants puis proposer des stratégies d’atténuation et de remédiation
• Participer aux phases de tests, de qualification et de déploiement des systèmes
• Utilisation de la capacité d’audit de code au Shom en étant chargé de :

o Rechercher des vulnérabilités possibles et qualifier les modules scientifiques (logiciels à vocation scientifique) ;

o Réaliser une veille technologique et être force de proposition sur les outils du marché pour améliorer la capacité interne d’audit ;

Dans le cadre des activités de la cellule cybersécurité au sein de la DSI :

• Traitement des alertes et incidents SSI de niveau 1 à 3 et rédaction de fiches réflexes
• Veille SSI sur les différents composants du SI pour la MCO[5], MCS et MCD
• Participations à la configuration et à l’exploitation des différentes barrières
• Participations aux durcissements des différents composants des systèmes existants
• Exploitation des IOC en provenance de différents CTI[6] et CERT[7]
• Participations aux campagnes de sensibilisation et de formations SSI internes

Votre poste nécessitera une habilitation, le Shom se chargera d’en faire la demande.

[1] MCS : Maintien en Condition de Sécurité

[2] MCD : Maintien en Condition de Détection

[3] CVSS : Common Vulnerability Scoring System

[4] EPSS : Exploit Prediction Scoring System

[5] MCO : Maintien en Condition Operationnelle

[6] CTI : Cyber Threat Intelligence

[7] CERT : Computer Emergency

Poste à pourvoir à partir de février 2027, contrat d'une durée indéterminée.

Salaire : à partir de 35 800 € brut annuel.

Votre profil :

Vous êtes de niveau ingénieur avec une expérience antérieure dans les domaines suivants :

Suivie de projet

Organisation et réalisation d’audit de code ;

Développement dans un environnement défense ;

Audit, durcissement et maintien en condition de sécurité d’un système ;

Administration et exploitation d’équipement de sécurité réseau ;

Traitement d’incidents de sécurité.

Vos aptitudes :

Aptitudes techniques :

Compétences requises :

o Spécification de systèmes d’information sécurisés ;

o Réglementation SSI : homologation, cybersécurité (PSSI-A, IGI 1300, IM 900, IM 901, RGPD, NISv2, CRA) ;

o Connaissances des règles de développement sécurisé et outils associés (SAST, DAST, SCA) pour Python et Fortran ;

o Connaissance des langages : scripts shell Unix, Python, Perl ;

o Connaissance des environnements : Linux et Windows ;

o Évaluation de l’impact d’une vulnérabilité selon les scores CVSS 3.1 & 4.0, EPSS ;

o Traitement d’incidents SSI niveau 1 et 2 ;

o Administration et exploitation de pares-feux NG (NGFW) : Stormshield SNS, FortiGate, Palo Alto Network, Check Point Quantum, Cisco Secure Firewall ;

o Administration et exploitation de sondes réseau (NDR, NIDS, NIPS) : Snort, Suricata, Zeek, ClearNDR, Jizo, Gatewatcher, Cybels Sensor, Qe-Secure ;

o Hyperviseurs de niveau 1 : VMWare ESXi, Proxmox, XEN, Hyper-V.

Compétences souhaitées :

o Traitement d’incidents SSI niveau 3 ;

o EDR: HarfangLab, TEHTRIS, Kaspersky EDR, Stormshield SES;

o Connaissance des langages : Fortran, Perl, Type script, Javascript, PHP, Java, C++, Rust, SQL ;

o Technologies web ;

o Base de données relationnelles PostgreSQL, MariaDB ;

o Base de données de type NoSQL : MongoDB, ELK ;

o Outils : Git, Gitlab, Jenkins, MISP, The Hive, Cortex, OpenCTI ;

Aptitudes personnelles :

Travail en équipe ;

Capacités d’écoute, esprit positif et bonne aisance à communiquer ;

Ouverture d’esprit, curiosité ;

Esprit d'analyse et de synthèse ;

Sens de l’initiative et autonomie ;

Organisation, rigueur et synthèse ;

Discrétion ;

Pédagogie.

Le Shom, service national d’hydrographie et d’océanographie, fournit la connaissance physique de l’océan. Il mesure et décrit les niveaux de la mer, les courants, les sédiments marins, la houle, la température de la mer, la salinité, les bruits sous-marins, les reliefs, les champs magnétiques… et en prévoit l’évolution.

Son expertise, reconnue internationalement, éclaire les décisions des usagers de la mer et des acteurs du monde maritime. Ses produits et services répondent aux besoins des forces armées, garantissent la sécurité des navigateurs, guident les politiques publiques de la mer et du littoral, accompagnent le développement de l’économie bleue et contribuent à la préservation de l’environnement marin.

Dans un environnement en constante mutation, le Shom innove et se transforme. Drones maritimes, intelligence artificielle et jumeaux numériques sont appelés à renforcer ses moyens d’acquisition et ses capacités de traitement et de modélisation des données collectées.

Établissement public à caractère administratif de premier rang au niveau mondial, le Shom est implanté à Brest (siège social), Saint-Mandé, Toulouse, Papeete et Nouméa. Ses 550 collaborateurs, civils et militaires, allient excellence, rigueur, capacités d’adaptation et esprit d’équipe pour relever, aux côtés de nombreux partenaires, les défis de la connaissance de l’océan.