EXPERT DE HAUT NIVEAU CYBERDEFENSE - INVESTIGATION NUMERIQUE - F/H

Descriptif de l'organisation

Le commandement de la cyberdéfense (COMCYBER) a pour missions : la conduite de la défense des systèmes d’informations (SI) du ministère des Armées, la protection des SI et la conception, la planification et la conduite des opérations militaires dans le cyberespace. 

Pour conduire ses missions, l’officier général COMCYBER dispose d’un groupement de la cyberdéfense des Armées (GCA) regroupant les unités spécialisées : le CALID (centre d’analyse en lutte informatique défensive), le CASSI (centre d’audit de la sécurité des systèmes d’information), le C2PO (centre cyber de préparation opérationnelle) et le CHPI (centre des homologations principales interarmées).

Descriptif des missions

Au sein de la division investigations numériques du CALID, l’expert intervient dans l’analyse, la compréhension et le rejeu des modes opératoires des cyber-attaquants.

Dans un environnement conditionné par la connaissance des tactiques et techniques des menaces adverses, il analyse, teste et expérimente les modes opératoires des attaquants. De profil red teamer ou pentester, il doit maîtriser un large panel de connaissances cyber, de l’analyse de logs au forensic. Il peut être amené, pour guider les analystes en cyberdéfense, à mettre en œuvre des plates-formes de tests reproduisant les contextes des attaques pour les rejouer. 

Par ailleurs, sa connaissance des techniques d’attaques l’amènera à contribuer aux Groupements

d’Interventions Cyber réactifs ou préventifs ainsi qu’aux investigations numériques système et réseau.
 
 

Vos principales missions:

• Qualifier la faisabilité de modes opératoires ;
• Analyser les attaques mises en œuvre contre les systèmes d’information du ministère ;
• Concevoir des environnements ou des outils permettant de rejouer des techniques d’attaques et développer des techniques d’analyse d’attaques.

Missions annexes :

• Encadrer et/ou participer à un groupe d’intervention rapide ou d’investigations préventives ;
• Contribuer à la capitalisation des savoirs faire et à l’amélioration des méthodes et processus de travail, notamment au travers de la rédaction de directives techniques.

Profil recherché

Profil recherché

Issu d'une formation en informatique, vous avez acquis une expérience 03 ans et plus en tests d’intrusion et ethical hacking.

Spécificités du poste :

• Disponibilité pour des interventions ponctuelles sur les SI du ministère ;
• Participation aux services d’astreintes ;
• Activité peu compatible avec le télétravail.

Compétences mises en œuvre dans le cadre du poste :

• Organisation fonctionnelle de la cybersécurité ;
• Rétro-conception d’un code malveillant ;
• Entraînement à la lutte informatique ;
• Veille technique en cybersécurité ;
• Détection active des vulnérabilités d’un système ;
• Planification et conception de l’architecture réseau d’un système de communication ;
• Sécurité des systèmes et réseaux informatiques ;
• Exploitation et rédaction de la documentation technique et de référentiels ;
• Utilisation du vocabulaire technique de son domaine en anglais.

Process de recrutement

• Pour postuler merci de nous transmettre un CV à jour ainsi qu'une lettre de motivation.
• Si votre profil correspond, vous serez contacté par le service des ressources humaines puis par l’employeur.
• Vous serez à l’issue de cet entretien informé(e) par l’employeur des suites données à votre candidature.