Responsable d'opérations de cyber défense

Descriptif de l’offre

 Rejoindre l’Agence nationale de la sécurité des systèmes d’information (ANSSI), c’est mettre ses compétences au service de l’intérêt général en participant à une mission capitale, d’actualité et porteuse de grandes responsabilités dans un monde où la cybersécurité est devenue l’affaire de tous !

Vos missions au service de l’intérêt général :
En tant que responsable d'opérations de cyberdéfense, votre mission principale sera d'assurer la responsabilité de la conduite d’opérations de cyberdéfense gouvernementales, en subordination des autorités opérationnelles de la SDO et en liaison avec les autorités des organisations visées par des cyber-attaques, ainsi qu’avec les pôles d’expertises concernés de l’Agence et ses différents partenaires nationaux et internationaux.

Au sein de la division Réponse, le bureau opérations de cyberdéfense (OPC) conduit les missions de réponses à incident à haute valeur ajoutée nécessitant un important besoin de coordination transverse, un niveau d’exigence élevé et un suivi particulier. Il représente le dernier niveau d’escalade de traitement des incidents.

Vos activités principales :

• Analyser les situations possibles d’engagement (niveaux de menace et de criticité des cibles) et proposer au commandement opérationnel les objectifs, stratégies, dispositifs et cadres d’intervention envisageables ; 
• Assurer la préparation des comités internes et externes de pilotage des opérations ;
• Assurer la préparation, la planification, le suivi et la conduite de la mise en œuvre des actions décidées ;
• Anticiper et identifier les difficultés, et proposer des plans d’action pour les surmonter ;
• Assurer la coordination et le pilotage des équipes techniques qui lui sont affectées dans un mode de fonctionnement matriciel ;
• Assurer et veiller à la capitalisation, la circulation et le partage de l’information opérationnelle entre les différentes composantes concernées ;
• Proposer, préparer, planifier et conduire des campagnes de recherche de compromission destinées à identifier ou prévenir des cyber-attaques ; 
• Assurer et veiller à la permanence opérationnelle de traitement des opérations conduites.