Domaine / Métier : Numérique/Analyste en traitement d’incidents informatiques
Nature de l’emploi : Emploi ouvert aux titulaires et aux contractuels
Description du poste :
La DRSD est le service de renseignement dont dispose le ministre des armées pour assumer ses responsabilités en matière de contre-ingérence, de sécurité du personnel, du matériel, des installations et des informations sensibles. Ses moyens sont répartis sur le territoire métropolitain, en outre-mer et à l’étranger.
Au sein de la sous-direction technique, la mission du centre consiste à appuyer, le directeur, les sous-directeurs et leurs entités subordonnées par une expertise technique dans les domaines de la cybersécurité et dans le développement cohérent de ses systèmes d’information stratégique.
C’est dans ce cadre, que se construite le CERT [ED] qui est chargé de :
– répondre aux incidents de sécurité touchant les entreprises de la BITD ;
– avoir la connaissance de la menace cyber pour l’appliquer aux sphères de la BITD ;
– mettre en place une veille des vulnérabilités de la sphère BITD ;
– assurer une sensibilisation et formation au profit de la BITD.
Directement rattaché au chef de projet CERT, l’analyste sera chargé de développer l’activité CTI du CERT. Il sera entre autre chargé des relations entre le Service et les industriels adhérents au CERT [ED]. Il assure la veille des médias pour la prise en compte des incidents et des demandes des industriels. Il assure la veille CTI et rédige les bulletins d’alerte CTI. A ce titre, il participe aux échanges avec les partenaires nationaux et locaux. Il gère les différentes plateformes de CTI des prestataires et outils cyber.
Anticiper les attaques informatiques :
– connaître les modes opératoires ;
– classifier les menaces.
Développer les outils CTI de la DRSD :
– participer à la conception du socle technique ;
– entretenir (ouvrir/mettre à jour/clôturer) les accès aux plateformes techniques ;
– sensibiliser les utilisateurs.
Développer l’activité opérationnelle CTI du CERT :
– veiller les media (mail, numéro vert)
– rédiger les bulletins d’alerte CTI
– diffuser la CTI au sein de l’écosystème cyber
– participer aux échanges avec le partenaire
Participer au suivi du budget du CERT [ED]
Assurer une veille CTI
Conception/Développement
Accompagnement
Analyser
Déployer
Développer
Suivi financier
Relations avec fournisseurs
Avoir des connaissances / expériences dans :
– systèmes / réseaux et en architecture d’applications Web ;
– logiciels type CTI ;
– outils de gestion des journaux d’événements ;
– programmation Python.
Avoir un intérêt marqué pour le domaine de la cyberdéfense.
Géolocalisation du poste : 27 BOULEVARD DE STALINGRAD
92240 MALAKOFF
POSTULER SUR LE SITE