Administrateur Monitoring Sécurité SOC (H/F)

La Direction des Systèmes d’Information Recherche Un Administrateur Monitoring Sécurité SOC (H/F)

• Dans le cadre d’emplois des Techniciens territoriaux (Réf : 4299)

Sous l’autorité du Responsable du Pôle Services et Optimisation de la Performance, vous avez en charge la supervision des outils de monitoring sécurité et les relations avec le SOC externalisé. Ainsi, vous êtes l’animateur de la co-construction avec les acteurs clés de la DSI et ses prestataires des processus de monitoring suivant les bonnes pratiques ITIL. Invité et /ou destinataire des informations produites dans les comités (sécurité, Copil, Coproj,Cab) dont vous avez besoin, vous animez le comité Monitoring.

Vous assurez en permanence la surveillance de l’ensemble des ressources informatiques et leur gestion opérationnelle au travers d’un ou plusieurs outils d’industrialisation.

Vous veillez au niveau et aux engagements de services ainsi qu'à la qualité des traitements conformément au plan d’assurance qualité et de sécurité. Vous assurez la surveillance de la bonne tenue des sauvegardes. En cas d'incident ou d'événement sur les ressources informatiques de votre périmètre, vous alertez et informez les différentes parties prenantes (Administrateur d’outil, Référents fonctionnel, Technicien support utilisateur, ...) dans le respect des normes et procédures qui vous sont fournies. Selon le niveau de gravité et d’urgence, vous alertez les référents fonctionnels compétents et/ou hiérarchiques. A ce titre, vos principales missions sont les suivantes :

MISSIONS

ANALYSE DES MESSAGES REÇUS À L’UNITÉ DE PILOTAGE :

• Diagnostiquer les incidents en cas de problème constaté sur le réseau, sur les serveurs ou en cas d’alerte d’un utilisateur
• Identifier l’origine des incidents et les résoudre.
• Adopter une démarche préventive pour éviter ou identifier les sources de problèmes informatiques.
• Mettre en place un système de gestion de connaissances basé sur la récurrence d’erreurs usuelles.
• Résoudre ou escalader les incidents.
• Identifier et classe les types d’incidents et les interruptions de service.
• Consigner les incidents en les répertoriant selon leurs symptômes et leurs résolutions.

SURVEILLANCE :

• Effectuer le démarrage, l'arrêt et la surveillance permanente des ressources en référence au planning des travaux de la journée.
• Alerter et intervenir sur les incidents.
• Lancer les outils ou les commandes de reprise (reprise manuelle, reconfiguration des ressources, recopie des fichiers, opérations de sauvegarde…).
• Interpréter de façon systématique les problèmes rencontrés par les utilisateurs et identifier les solutions et d’éventuels effets indésirables.
• Utiliser son expérience pour résoudre les problèmes des utilisateurs et interroger les bases de données pour les solutions potentielles.
• Faire remonter les incidents complexes ou sans solution.
• Enregistrer et suivre les problèmes de leur signalement à la conclusion.

ALERTE ÉVENTUELLE D’UN NIVEAU D’INTERVENTION SUPÉRIEUR :

• Relancer des travaux après résolution.
• Alimenter la base des incidents.
• Maintenir la documentation de pilotage.
• Analyser de manière systématique les données de performance et communiquer ses résultats à des experts confirmés.
• Faire remonter les défaillances possibles en regard du niveau de service et des risques de sécurité, faire des recommandations pour améliorer la fiabilité des services.
• Assurer le suivi de la fiabilité des données par rapport au contrat de service.

MAINTIEN DES CONDITIONS GÉNÉRALES DE PRODUCTION :

• Assurer la disponibilité des ressources physiques (disques, robots, automates…) et des ressources logiques (logiciels, espace disque, puissance…)

ÉTUDES :

• Animer la construction des processus de monitoring.
• Effectuer des études de préconisation et d'implantation des matériels, outils et logiciels adaptés.
• Effectuer une veille technologique sur les différents aspects du monitoring et de communication (matériels, logiciels, architecture, protocole, mode de transferts).
• Contribuer à l’élaboration des schémas d’architecture détaillés avec la matrice des flux pour les applications existantes et futures.