Analyste en détection d'intrusions
        
                    
            
                L'analyste en détection d'intrusion assure l'exploitation des remontées du centre de détection et effectue une analyse approfondie des phénomènes observés. Elle/il améliore la qualité et la pertinence de la fonction de suivi par les équipes de veille et elle/il contribue aux relations entre le centre de détection et les sites supervisés.
            
        
        - Informations générales
- Conditions d'exercice
- Tendances d'évolution
- Connaissances
- Autres référentiels
            
                                    
                                Domaine Fonctionnel
            
        
        Numérique
            
                                    
                                Famille Professionnelle
            
        
        Sécurité
            
                                    
                                Versants
            
        
        - Fonction publique d'Etat
- Fonction publique territoriale
- Fonction publique hospitalière
            
                                    
                                
                                                                                    Pas de compétences managériales requises
                                                                                                                        
            
        
        
                                                                                    Pas de compétences managériales requises
                                                                                                                        
            
            
                                    
                                Code CSP
            
        
        ERNUM044
            
                                    
                                Activités principales
            
        
        - ANALYSE DE RISQUES
- Analyser et interpréter les différentes remontées d'alertes issues du centre de détection
- ETUDE ET PRECONISATIONS
- Rédiger des fiches techniques et des rapports sur les événements observés
- Effectuer des restitutions orales sur les événements observés et leur analyse
- PARTAGE DE CONNAISSANCES
- Enrichir, par retour d'expérience, les procédures, la qualité et la présentation des remontées d'informations fournies par les systèmes du centre de détection
- Accompagner le traitement des incidents qui découlent de cette veille par les équipes dédiées
- VEILLE
- Suivre l'actualité technique, en France comme dans le reste du monde, dans tous les domaines intéressant la sécurité des systèmes d'information
            
                                    
                                Savoir-être
            
        
        
            
                                    
                                Savoir-Faire
            
        
        - Décide des actions nécessaires pour adapter la sécurité et gérer l’exposition au risque
- Détermine les exigences de la documentation compte-tenu de l’objet et de l’environnement dans lequel elle s’applique
- Evalue les mesures et indicateurs de gestion de la sécurité
- Pendant les phases de basculement informatique s’organise systématiquement pour satisfaire les besoins opérationnels
- Se tient informé de façon régulière sur les solutions du marché
            
                                    
                                Connaissances professionnelles
            
        
        
            
                                RIME
            
        
        - Emplois de référence
- Emplois types
            
                                ROME
            
        
        - Métiers
            
                                RéFérens
            
        
        
            
                                REME
            
        
        - Métiers