Avis de recrutement n° 2023-193 d'un Chef de Division en charge du « Security Operation Center » à l'Agence Monégasque de Sécurité Numérique.

La Direction des Ressources Humaines et de la Formation de la Fonction Publique (D.R.H.F.F.P.) fait savoir qu’un concours en vue du recrutement d’un Chef de Division en charge du « Security Operation Center » (S.O.C.) est ouvert à l’Agence Monégasque de Sécurité Numérique (A.M.S.N.).

L’échelle indiciaire afférente à la fonction a pour indices majorés extrêmes 533/679.

Les missions du poste s’articulent autour de trois axes principaux et notamment la responsabilité du « Security Operation Center ». Elles consistent à :

• Piloter les opérations du « Security Operation Center » :

-  planifier, organiser et répondre des opérations quotidiennes du S.O.C. ;

-  encadrer au niveau technique et organisationnel l’équipe d’analystes du S.O.C. ;

-  rédiger et présenter des comptes rendus réguliers de l’activité du S.O.C. ;

-  piloter les projets conduits par le S.O.C. et être garant du bon déroulement de ces projets ;

-  contrôler la réalisation des tests et des recettes fonctionnelles des applicatifs informatiques mis en place par le S.O.C., en appréciant la conformité des réalisations au regard des cahiers des charges préalablement établis et des textes réglementaires en vigueur ;

-  assurer un appui opérationnel à la gestion de crise de sécurité en cas d’incidents de sécurité majeur ;

-  assurer l’interface avec l’équipe expertise de l’A.M.S.N., pour garantir une bonne prise en compte des éléments mis à disposition par cette dernière.

• Contribuer à la stratégie de prévention et de détection :

-  définir la stratégie et la feuille de route du S.O.C., assurer la cohérence technique, prendre en compte les exigences réglementaires et les évolutions technologiques ;

-  assurer la mise en œuvre de la stratégie de détection définie par le C.E.R.T.-M.C. ;

-  définir les cas d’usages de détection et les intégrer dans les outils de détection ;

-  s’assurer de la mise en place et du maintien des règles de détection pertinentes ;

-  définir, documenter selon les standards établis et mettre en place les processus et procédures de fonctionnement courant, de notification et d’escalade ;

-  évaluer et valider l’efficacité des outils déployés dans le S.O.C., par un suivi de la qualité et conduire les plans d’actions correctifs nécessaires le cas échéant ;

-  contribuer aux analyses de risques et aux audits du système d’information du S.O.C., dans le cadre du maintien de son homologation.

• Développer les relations avec les parties prenantes du S.O.C. :

-  maintenir des relations de confiance avec les parties prenantes de l’A.M.S.N. ;

-  s’assurer de la bonne mise en œuvre des conventions de détection ;

-  mettre en place et animer des comités opérationnels réguliers.

Les conditions de diplôme et d’expérience exigées sont :

-  être titulaire d’un diplôme sanctionnant cinq années d’études supérieures ou d’un diplôme reconnu équivalent par une autorité compétente dans le pays d’obtention et posséder une expérience professionnelle d’au moins six années dans un poste d’encadrement d’une équipe technique dans le domaine du numérique ;

-  ou, être titulaire d’un diplôme sanctionnant quatre années d’études supérieures ou d’un diplôme reconnu équivalent par une autorité compétente dans le pays d’obtention et posséder une expérience professionnelle d’au moins huit années dans un poste d’encadrement d’une équipe technique dans le domaine du numérique ;

-  ou, être titulaire d’un diplôme sanctionnant trois années d’études supérieures ou d’un diplôme reconnu équivalent par une autorité compétente dans le pays d’obtention, et posséder une expérience professionnelle d’au moins dix années dans un poste d’encadrement d’une équipe technique dans le domaine du numérique.

Les aptitudes professionnelles requises sont :

-  posséder des compétences en sécurité des systèmes d’exploitation et en sécurité des réseaux et protocoles ;

-  bénéficier d’une expérience en gestion de crise dans le domaine du numérique ;

-  savoir analyser des journaux d’évènements (systèmes ou applicatifs) et des flux réseaux ;

-  connaître des outils et des méthodes de corrélation de journaux d’événements de type S.I.E.M. ;

-  connaître une ou plusieurs solutions de supervision système, réseau et sécurité ;

-  connaître les techniques d’attaques et d’intrusions ainsi que les vulnérabilités des environnements ;

-  posséder une expérience du pilotage de projets techniques dans un contexte opérationnel ;

-  savoir automatiser des tâches récurrentes ;

-  disposer d’une très bonne maîtrise des outils bureautiques usuels, notamment Microsoft Excel et LibreOffice Calc (la maîtrise des macros ou du langage V.B.A. serait un plus) ;

-  maîtriser les langues française et anglaise (lu, écrit, parlé) ;

-  être en mesure de restituer et de vulgariser des éléments techniques pour des publics non techniques ;

-  savoir rendre compte ;

-  savoir rédiger des synthèses concises et claires à partir d’incidents complexes ;

-  être de bonne moralité.

Une expérience significative en tant que responsable de S.O.C. (Security Operation Center) ou de N.O.C. (Network Operation Center) serait un plus.

Les savoir-être demandés sont :

-  savoir travailler en transverse dans l’organisation ;

-  avoir le sens des responsabilités et des capacités à fédérer un groupe ;

-  être en capacité de résister à la pression, notamment en situation de crise ;

-  posséder le sens du Service Public ;

-  être rigoureux ;

-  disposer d’un excellent esprit d’analyse et d’une bonne intuition permettant de faire face à des données ou situations nouvelles ;

-  posséder le sens de l’éthique et le respect absolu de la confidentialité ;

-  faire preuve de réserve et de discrétion professionnelle ;

-  être sensible aux valeurs écologiques de la Principauté et prêt(e) à participer à la démarche d’écoresponsabilité du Gouvernement.

Au regard des missions de l’Agence, l’attention des candidat(e)s est attirée sur les contraintes liées au poste : disponibilité, réactivité, travail par rotation de quart possible, participer à l’astreinte A.M.S.N..

Le ou la candidat(e) retenu(e) fera l’objet d’une enquête de moralité afin d’être habilité(e) au sens de l’article 12 de l’arrêté ministériel n° 2016-723 du 12 décembre 2016, modifié, portant application de l’article 18 de la loi n° 1.430 du 13 juillet 2016.

Les modalités d’organisation du concours sont :

Une première analyse des titres et références sera effectuée par la D.R.H.F.F.P. conformément aux conditions stipulées dans le présent avis de recrutement.

Afin de départager les candidat(e)s, des épreuves seront organisées. Un barème de notation classera les candidat(e)s sur la base des critères définis ci-dessus, à savoir : aptitudes professionnelles requises par le présent avis, présentation, motivation et intérêt pour le poste et savoir-être.

Les quatre critères énumérés, ci-dessus, seront notés sur 10, une note en dessous de 5 aux « aptitudes professionnelles requises dans l’avis » sera éliminatoire.

La moyenne générale devra être égale ou supérieure à une note de 10 sur 20 pour être admissible, sous réserve de ne pas avoir obtenu une note éliminatoire aux « aptitudes professionnelles requises dans l’avis », étant entendu que les candidat(e)s de nationalité monégasque seront retenu(e)s d’office dès l’obtention de cette note minimale.

Toutefois, en présence de plusieurs candidat(e)s de nationalité monégasque, ils/elles seront départagé(e)s en fonction des résultats obtenus.

En l’absence de candidat(e)s de nationalité monégasque admissibles, les candidat(e)s de nationalité étrangère admissibles seront à leur tour départagé(e)s en fonction de leur mérite par ordre de classement.

Il est précisé que des épreuves pourront être organisées afin de départager les candidat(e)s en présence.

Composition du jury de sélection :

Un jury de sélection sera composé de :

• M. le Directeur de l’Agence Monégasque de Sécurité Numérique, Président du jury, ou son représentant ;

• M. le Chargé de Mission, Responsable du pôle C.E.R.T.-M.C. à l’A.M.S.N., ou son représentant ;

• M. le Chargé de Mission, Responsable du pôle Expertise à l’A.M.S.N., ou son représentant ;

• un représentant de la D.R.H.F.F.P..

Conditions de recrutement

Conformément à la loi n° 975 portant statut des fonctionnaires de l’État et son Ordonnance Souveraine d’application n° 6.365 modifiées, les candidat(e)s retenu(e)s de nationalité monégasque seront nommé(e)s en qualité de fonctionnaire stagiaire pour une durée de stage de 12 mois.

Les candidat(e)s étranger(ère)s retenu(e)s seront recruté(e)s en qualité d’agent contractuel de l’État pour une durée déterminée, la période d’essai étant de 6 mois.

FORMALITÉS

Il est rappelé que ce recrutement se déroulera dans le respect des dispositions de la loi n° 188 du 18 juillet 1934 relative aux fonctions publiques, modifiée, instaurant notamment une priorité d’emploi aux candidat(e)s de nationalité monégasque.

Nul ne pourra être nommé ou recruté s’il n’est pas de bonne moralité ou n’a pas la jouissance de ses droits civils ou/et politiques.

Pour répondre à l’avis de recrutement visé ci-dessus, les candidat(e)s devront adresser à la Direction des Ressources Humaines et de la Formation de la Fonction Publique, dans un délai de dix jours à compter de sa publication au Journal de Monaco, les documents suivants :

-  un curriculum vitae actualisé et en français ;

-  une lettre de motivation ;

-  une copie de leurs diplômes s’ils (elles) ne l’ont pas déjà fournie dans le cadre d’une précédente candidature datant de moins de six mois ;

-  tout document permettant de justifier du rang de priorité du (de la) candidat(e) au regard de la loi n°188 du 18 juillet 1934 relative aux fonctions publiques, modifiée ;

-  un extrait de casier judiciaire de moins de trois mois.

Ces éléments devront être transmis soit électroniquement par le biais du Téléservice à l’adresse suivante https://teleservice.gouv.mc/candidature-fp/ (fortement recommandé), soit à défaut par courrier à :

Direction des Ressources Humaines et de la Formation de la Fonction Publique,

Stade Louis II - Entrée H - 1, avenue des Castelans

BP 672 - MC 98014 Monaco Cédex

Les dossiers de candidature incomplets, comprenant des déclarations erronées, transmis hors délai et autrement que par le Téléservice ou la voie postale ne seront pas pris en considération.