ANALYSTE CYBERDEFENSE - ANALYSTE SOC F/H
Descriptif de l'organisation
Le commandement de la cyberdéfense (COMCYBER) a pour missions : la conduite de la défense des systèmes d’informations (SI) du ministère des Armées, la protection des SI et la conception, la planification et la conduite des opérations militaires dans le cyberespace.
Pour conduire ses missions, l’officier général COMCYBER dispose d’un groupement de la cyberdéfense des Armées (GCA) regroupant les unités spécialisées : le CALID (centre d’analyse en lutte informatique défensive), le CASSI (centre d’audit de la sécurité des systèmes d’information), le C2PO (centre cyber de la préparation opérationnelle) et le CHPI (centre des homologations principales interarmées).
Descriptif des missions
Placé au sein du commandement cyber (COMCYBER), le Centre d’Analyse en Lutte Informatique Défensive (CALID) est le centre opérationnel du ministère des armées en charge de la défense de ses systèmes d’information. En prévision des attaques informatiques dont il est la cible, le ministère met en oeuvre une capacité permanente de supervision de sécurité opérée par des centres opérationnels de sécurité (SOC) déployés dans les différentes armées, directions et services et coordonnée dans son ensemble par la division Détection du CALID. Dans ce cadre, le CALID développe son SOC afin de superviser ses propres systèmes d’informations ainsi que plusieurs autres périmètres critiques du MINARM.
L’agent sera principalement en charge de l’exploitation des équipements de sécurité (EDR / sondes) et de l’analyse des journaux et alertes de sécurité. Il devra caractériser les évènements et identifier de potentiels incidents sur le périmètre qu’il supervise. En outre, il participe au maintien des capacités de détection. A ce titre, il conçoit et entretien un ensemble de règles et heuristiques de détection de manière à accroitre la défendabilité des systèmes d’information du MINARM.
Disponibilité demandée. Déplacements possible (national et international).
Vos principales missions :
- Entretenir les capacités de surveillance et de détection ;
- Effectuer les investigations techniques pour caractériser des alertes de sécurité informatique ;
- Participer à la conception ainsi qu’aux processus qualité des règles de détection implémentés dans les équipements de détection ;
- Participer à la veille technique ;
- Assurer le suivi des outils de la section et en documenté leurs usages.
Profil recherché
Issu d'une formation en informatique, vous avez acquis une expérience de 2 à 5 ans dans la cybersécurité. Formation en BTS informatique. Niveau licence / BUT / DUT en informatique optionnel mais souhaitable.
Une certaine disponibilité est demandée dans le cadre de participation à des missions.
Compétences mises en œuvre dans le cadre du poste :
- Planification et conduite dans le cyberespace ;
- Exploitation des systèmes de détection et d’intrusion ;
- Intégration des prestataires qualifiés et des partenaires ;
- Veille technique en cybersécurité ;
- Gestion d’une crise cyber ;
- Labellisation de sécurité ;
- Connaissances de la structure et de l’organisation du cyberespace.
Process de recrutement
- Pour postuler merci de nous transmettre un CV à jour ainsi qu'une lettre de motivation.
- Si votre profil correspond, vous serez contacté par le service des ressources humaines, puis reçu en entretien par votre futur employeur.
- Vous serez à l’issue de cet entretien informé(e) par l’employeur des suites données à votre candidature.