Vos missions en quelques mots

Dépendant du Groupement de la Cyberdéfense (GCA) au sein du Commandement de la Cyberdéfense (COMCYBER), le Centre d'Audits de la Sécurité des Systèmes d'Information (CASSI) a pour mission d'auditer le niveau de cybersécurité des systèmes d'information du ministère des Armées.
Situé à Bruz, l'auditeur en sécurité électromagnétique réalise des prestations de zonage (mesures SPC) et d'audit dans le domaine de la sécurité électromagnétique et des SPC.
Capable de mettre en œuvre des méthodes de mesures complexes concernant l'analyse de sites et d'équipements TEMPEST, il est amené à analyser les sources et chemins de fuite des signaux au niveau d'un système, d'un local ou d'un site. Il rédige les rapports de zonages, d'audits et d'expertises et propose des axes d'amélioration de la sécurité.
Expert dans son domaine, le personnel a également vocation à encadrer une équipe lors de la réalisation des prestations de zonages et d'audits en assurant un transfert de compétences. Il appuie le commandement dans le fonctionnement courant du centre. Il est amené à réaliser des actions de sensibilisation dans son domaine de compétence. Souvent en déplacement, il doit être particulièrement disponible
Participer à la Rédaction des rapports de zonage et d'audit de sécurité électromagnétique
Participer à la planification des campagnes de zonage et d'audit
Étude et expression du besoin d'équipement de mesure
Encadrer une équipe pendant les prestations de zonages et d'audits ou des stagiaires, avec un transfert de compétences
Réaliser et interpréter les résultats de mesures dans le cadre de la lutte anti compromission, de zonage (TEMPEST) et de la protection (audit)
Intervenir dans le cadre des restitutions à chaud en fin de prestation
Maîtriser les matériels de la spécialité
Mettre en services/qualifications mesures
Assurer la veille technologique
Prendre part au GT et études transverses (ANSSI) et participer à la réalisation des PV de réunion
Mener des action de sensibilisation

Compétences attendues

- REGLEMENTATION DE SECURITE DES SYSTEMES D'INFORMATIONS
- VEILLE TECHNIQUE EN CYBERSECURITE
- AUDIT D'UN SYSTEME D'INFORMATION
- TRAITEMENT DES SIGNAUX PARASITES
- MESURES PHYSIQUES DE PHENOMENES ELECTROMAGNETIQUES
- APPLICATION DU RESPECT DES NORMES ET PROCEDURES DE SECURITE
- MISE EN OEUVRE ET ENTRETIEN DU MATERIEL EN DOTATION
- TRAVAIL EN EQUIPE
- RIGUEUR
- ORGANISATION ET METHODE