La Direction de la Sécurité et de la Sureté Nucléaire (DSSN) a pour mission de garantir que le CEA remplit ses obligations en matière de « sécurité et sûreté nucléaire».
A ce titre, son Service de sécurité des systèmes d'information (S3i) intervient dans le domaine de la cybersécurité, elle définit la politique de sécurité des systèmes d'information, coordonne les audits et homologations de sécurité et opère le CERT (Computer Emergency Response Team) du CEA.

Au sein du CERT-CEA, vos missions seront variées et définies en fonction des besoins de l'équipe et de vos compétences.

Vous pourrez ainsi être amené(e) à participer :

• Au traitement des incidents (analyste SOC) et au suivi de leur remédiation ;
• A l'amélioration de l’infrastructure de supervision (développement d'alerte et détections) ;
• A la conduite de pentests sur les systèmes internes pour en éprouver la sécurité ;
• A des analyses forensic (recherche d'IOC) ;
• A la veille en sources ouvertes sur les menaces (OSINT/CTI) ;
• Au conseil apporté aux projets et aux équipes d'exploitation informatique ;
• Aux actions de formation et de sensibilisation dispensées en interne CEA ;
• ...

Ces activités vous amènent à collaborer étroitement avec la Direction des systèmes d'information du CEA et les services informatiques des centres.

C'est l'occasion d'apporter vos compétences au service d'un organisme de recherche reconnu et de contribuer à ses programmes ambitieux.

Tous nos postes sont ouverts aux personnes en situation de Handicap. La Mission Handicap du CEA vous accompagne et met en place les aménagements nécessaires à vos besoins spécifiques.

Localisation du poste : Le poste est basé à Fontenay-Aux-Roses. En cas de mobilité interne pour les salarié(e)s CEA basé(e)s sur un centre CEA-Civil, les modalités de maintien du centre d'affectation peuvent être étudiées. 

Diplômé(e) d'un BAC + 5 (école d'ingénieur ou Université) en informatique ou généraliste avec option cybersécurité ou forte motivation pour ce domaine.

Vous êtes passionné(e) de cybersécurité et vous souhaitez travailler dans un environnement vous permettant de progresser en compétences dans différents domaines complémentaires :

• Sécurisation et supervision d’un système d’exploitation (Windows, Linux, Mac) ;
• Analyse des logs et journaux d’événements (SIEM) des systèmes d’exploitation, services et équipements réseaux ;
• Outils de détection, d'investigation et de gestion des menaces (Splunk, TheHive, MISP) ;
• Outils de scan et d'audit de configuration (Nessus, nmap, etc.)
• Méthodes de pentest (Kali, etc.)
• Méthodes et techniques d'analyse forensic ;
• Développement logiciel (python, powershell, etc.)

Rejoignez le CERT-CEA : vous aurez l'occasion de travailler sur différents sujets passionnants !