Apprenti·e Ingénieur Cyber sécurité – RENNES

PRESENTATION SYNTHETIQUE DU SERVICE

Pour faire face à l’accroissement de la cybermenace, sous l’initiative de l’ANSSI, chaque région a mis en œuvre un centre de réponse aux incidents de sécurité informatique (Computer Security Incident Response Team – CSIRT) ayant pour mission d’organiser la réponse aux incidents cyber affectant les structures publiques, privées ou associatives du territoire breton.
Passionné par la cybersécurité et prêt à contribuer à notre mission d’assistance aux victimes de cyberattaque ? Vous savez appréhender les enjeux métiers et proposer des solutions pertinentes pour améliorer nos outils de réponse à incident ?
En rejoignant notre équipe, vous intégrez une start-up publique composée d’expert ayant à cœur de partager leurs connaissances, en interne, comme avec nos partenaires de l’écosystème cyber breton.

Sous la responsabilité du Maître d’Apprentissage, l’apprenti·e sera formé·e et exécutera sa mission d’ Analyste/DEVOPS, à savoir :
• En tant que développeur des outils nécessaires à la production des services de Breizh Cyber
o Participer au maintien en condition opérationnelle et de sécurité des systèmes (MCO/MCS)
o Proposer des évolutions des outils utilisés par les analystes
o Identifier les nouveaux besoins opérationnels en lien en avec l’équipe principale
o Développer et tester les outils
o Mettre en production les outils en assurant une boucle d’amélioration courte
o Automatiser les taches des analystes (SOAR)
o Documenter les travaux menés sur les outils

• En tant qu’analyste :
o Participer à la veille quotidienne sur l’actualité de la cybersécurité, les menaces et les vulnérabilités
o Participer au soutien des opérations du CSIRT sur l’ensemble des volets anticipation, prévention, réaction et sensibilisation en appui de l’équipe principale

Apports de la mission et évolutions possibles

Ce poste vous permet :
o D’appréhender le fonctionnement et les opérations d’un CSIRT
o D’observer l’état de la menace cyber
o De développer une première expérience DevOps
o De développer vos capacités d’analyse, de communication et de prise d’initiatives

Relations hiérarchiques :

- L’agent dépend directement de (n+1) : son maître d’apprentissage et responsable des opérations du CSIRT

Relations fonctionnelles :

- Au sein de l’établissement : Direction du Numérique et des Systèmes d’Informations (DNSI)
Lieu de travail : 5 rue de la Chataigneraie 35511 Cesson-Sévigné

Horaires et temps de travail : 35 heures annualisées

Dotation particulière : ordinateur portable

L’apprenti·e devra :

Savoir-faire

o Compétences en scripting
o Connaissances sur la sécurité des réseaux et architecture d’Internet, techniques et outils utilisés lors d’attaques informatiques et contre-mesures associées
o Connaissances des outils et méthodes d’analyses d’investigation numérique (forensics) serait un plus
o Connaissances des outils de CSIRT (The Hive, Cortex, MISP) serait un plus
o Capacité d’analyse et de synthèse des informations contextuelles et techniques.
o Une connaissance de l’environnement Docker serait appréciée
o Capacité à échanger avec des experts

Savoir-être

o Réelle appétence pour les sujets liés à la cybersécurité
o Grande curiosité
o Capacité de restitution et de vulgarisation
o Rigueur intellectuelle et probité
o Sens du contact humain et du service
o Esprit d’innovation et autonomie
o Esprit d’équipe.