icon-summary icon-grid list icon-caret-left icon-caret-right icon-preview icon-tooltip icon-download icon-view icon-arrow_left icon-arrow_right icon-cancel icon-search icon-file logo-JDM--large image-logo-gppm icon-categories icon-date icon-order icon-themes icon-cog icon-print icon-journal icon-list-thumbnails icon-thumbnails

Avis de recrutement n° 2023-42 d'un Rédacteur Principal - Spécialiste en Cybersécurité à l'Agence Monégasque de Sécurité Numérique.

  • N° journal 8637
  • Date de publication 07/04/2023
  • Qualité 100%
  • N° de page

Il est précisé que les candidatures électroniques sont fortement recommandées par le biais du Téléservice à l’adresse suivante :

https://teleservice.gouv.mc/candidature-fpe/

Nous vous remercions pour votre compréhension

 

La Direction des Ressources Humaines et de la Formation de la Fonction Publique (D.R.H.F.F.P.) fait savoir qu’un concours en vue du recrutement d’un Rédacteur Principal - Spécialiste en Cybersécurité est ouvert à l’Agence Monégasque de Sécurité Numérique (AMSN).

  L’échelle indiciaire afférente à la fonction a pour indices majorés extrêmes 397/497.

Au sein du centre opérationnel responsable de la prévention, de la détection et du traitement des cyberattaques sur les systèmes d’information, le Rédacteur Principal - Spécialiste en Cybersécurité assure une permanence opérationnelle au sein de l’AMSN.

Les missions du poste consistent notamment à :

-  suivre l’actualité en matière de cybersécurité dans le monde (attaques informatiques, logiciels malveillants, failles de sécurité, produits de sécurité, etc.) et les médias en sources ouvertes afin de détecter au plus vite toute cyber menace pouvant impacter les intérêts nationaux ;

-  contribuer à la rédaction d’une revue de presse quotidienne des informations marquantes du domaine de la sécurité des systèmes d’information au profit de l’AMSN et de certains partenaires ;

-  diffuser cette revue de presse ;

-  mettre à jour des alertes sur le site web et diffuser des alertes par mail ;

-  effectuer une veille en disponibilité et en intégrité des sites Internet gouvernementaux critiques ;

-  effectuer le suivi des remontées d’alertes majeures issues des outils de détection de l’Agence en se conformant aux procédures établies ;

-  préparer les avis et les alertes associés aux vulnérabilités identifiées et les diffuser en se conformant aux procédures établies ;

-  superviser le trafic réseau sur les systèmes de détection ;

-  surveiller l’état des systèmes de détection ;

-  exploiter une solution de gestion des événements de sécurité (Security Information and Event Management - SIEM) ;

-  élaborer des règles de corrélation propres à chaque partie prenante ;

-  gérer les règles de détection (création, modification et suppression) ;

-  analyser des informations techniques issues des outils, des journaux d’évènements, des traces système, etc. ;

-  surveiller les anomalies sur le SIEM ;

-  effectuer une levée de doute avec les parties prenantes ;

-  identifier, analyser et qualifier les incidents de sécurité ;

-  signaler les incidents en cas d’activité suspecte ou malveillante ;

-  escalader les situations ou événements nécessitant une expertise approfondie du CERT (Computer Emergency Response Team) ;

-  participer aux opérations de traitement d’incident voire, le cas échéant, au dispositif, de crise de l’Agence ;

-  créer et gérer des tickets d’incidents au travers de l’outil RTIR ;

-  créer et maintenir les tableaux de bord sur le SIEM ;

-  concevoir et partager les documentations d’analyse sur un Wiki ;

-  faire évoluer les méthodologies, les connaissances et les outils dans une dynamique d’amélioration continue.

Les conditions de diplôme et d’expérience exigées sont :

-  être titulaire d’un diplôme sanctionnant quatre années d’études supérieures ou d’un diplôme reconnu équivalent par une autorité compétente dans le pays d’obtention dans le domaine de la Sécurité des Systèmes d’Information ou en Réseau et Sécurité, et posséder une expérience professionnelle d’au moins une année dans un des domaines précités ;

-  ou, être titulaire d’un diplôme sanctionnant trois années d’études supérieures ou d’un diplôme reconnu équivalent par une autorité compétente dans le pays d’obtention, dans le domaine de la Sécurité des Systèmes d’Information ou en Réseau et Sécurité, et posséder une expérience professionnelle d’au moins trois années dans un des domaines précités.

Les aptitudes professionnelles requises sont :

-  posséder des connaissances en solutions de sécurité de type pare-feu, sondes (IDS/IPS), etc. ;

-  connaître les protocoles et les architectures réseaux ;

-  savoir analyser des journaux d’événements (systèmes, réseaux, applicatifs) ;

-  savoir analyser des flux réseaux ;

-  connaître les principes d’attaque et de défense des systèmes d’information ;

-  connaître les systèmes Windows et Linux ;

-  avoir des compétences en développement (C, C++, Python, Perl, Bash, etc.) et en matière de base de données (SQL) ;

-  être de bonne moralité ;

-  maîtriser les langues française et anglaise (lu, écrit, parlé) ;

-  maîtriser une solution de gestion des événements de sécurité de type SIEM (Splunk, Qradar, Arcsight, etc.) serait un plus ;

Une première expérience réussie dans un centre opérationnel de sécurité ou une équipe CyberSécurité serait un plus.

Les savoir-être demandés sont :

-  savoir analyser, synthétiser et rédiger ;

-  savoir communiquer avec efficacité ;

-  savoir s’organiser, s’adapter et anticiper les situations ;

-  faire preuve de réserve et de discrétion professionnelle ;

-  être sensible aux valeurs écologiques de la Principauté et prêt(e) à participer à la démarche d’écoresponsabilité du Gouvernement.

Au regard des missions de l’Agence, l’attention des candidat(e)s est attirée sur les contraintes liées au poste : disponibilité, réactivité, travail par rotation de quart possible, participer à l’astreinte AMSN.

Le ou la candidat(e) retenu(e) fera l’objet d’une enquête de moralité afin d’être habilité au sens de l’article 12 de l’arrêté ministériel n° 2016-723 du 12 décembre 2016, modifié, portant application de l’article 18 de la loi n° 1.430 du 13 juillet 2016.

Les modalités d’organisation du concours sont :

Une première analyse des titres et références sera effectuée par la D.R.H.F.F.P. conformément aux conditions stipulées dans le présent avis de recrutement.

Afin de départager les candidat(e)s, des épreuves seront organisées. Un barème de notation classera les candidat(e)s sur la base des critères définis ci-dessus, à savoir : aptitudes professionnelles requises par le présent avis, présentation, motivation et intérêt pour le poste et savoir-être.

Les 4 critères énumérés, ci-dessus, seront notés sur 10, une note en dessous de 5 aux « aptitudes professionnelles requises dans l’avis » sera éliminatoire.

La moyenne générale devra être égale ou supérieure à une note de 10 sur 20 pour être admissible, sous réserve de ne pas avoir obtenu une note éliminatoire aux « aptitudes professionnelles requises dans l’avis », étant entendu que les candidat(e)s de nationalité monégasque seront retenu(e)s d’office dès l’obtention de cette note minimale.

Toutefois, en présence de plusieurs candidat(e)s de nationalité monégasque, ils/elles seront départagé(e)s en fonction des résultats obtenus.

En l’absence de candidat(e)s de nationalité monégasque admissibles, les candidat(e)s de nationalité étrangère admissibles seront à leur tour départagés en fonction de leur mérite par ordre de classement.

Il est précisé que des épreuves pourront être organisées afin de départager les candidat(e)s en présence.

Composition du jury de sélection :

Un jury de sélection sera composé de :

-  Monsieur le Directeur de l’Agence Monégasque de Sécurité Numérique, Président du Jury, ou son représentant,

-  Monsieur le Responsable du pôle CERT-MC de l’AMSN, ou son représentant,

-  Monsieur le Responsable du pôle Expertise de l’AMSN, ou son représentant,

-  Un représentant de la DRHFFP.

Conditions de recrutement

Conformément à la loi n° 975 portant statut des fonctionnaires de l’État et son Ordonnance Souveraine d’application n° 6.365 modifiées, les candidat(e)s retenu(e)s de nationalité monégasque seront nommé(e)s en qualité de fonctionnaire stagiaire pour une durée de stage de 12 mois.

Les candidat(e)s étranger(ère)s retenu(e)s seront recruté(e)s en qualité d’agent contractuel de l’État pour une durée de 3 ans, la période d’essai étant de 3 mois.

 

Imprimer l'article
Article précédent Retour au sommaire Article suivant

Tous droits reservés Monaco 2016
Version 2018.11.07.14