Vos missions en quelques mots

La direction du renseignement et de la sécurité de la défense (DRSD) est le service de renseignement dont dispose le ministre des armées pour assumer ses responsabilités en matière de sécurité du personnel, des informations, du matériel et des installations sensibles. Ses moyens sont répartis en métropole, en outre-mer et à l'étranger.

Le bureau dans lequel est intégré l'agent est chargé de :

- défendre les actifs numériques de la DRSD ;
- préserver le fonctionnement des systèmes d'information et des processus opérationnels critiques ;
- concevoir, intégrer et exploiter des outils du domaine de la lutte informatique défensive.

Le titulaire du poste assure des activités d'ingénierie nécessaires au développement ou à l'amélioration de dispositifs liés à la détection, l'investigation et la réponse aux incidents de sécurité. En outre, il intègre une structure assurant une gestion opérationnelle des événements de sécurité liés aux systèmes d'information DRSD supervisés.
Anticiper les attaques informatiques
réaliser une analyse de sécurité d'une architecture ou d'un système informatique
contribuer à l'identification des événements de sécurité et des traces
mettre en œuvre des mesures pour détecter des actions ou programmes illicites
rédiger le plan de détection et la documentation.
Contribuer au développement d'outils / plugins permettant la détection ou le traitement d'événements de sécurité.
Surveiller les systèmes déployés à partir des outils disponibles au sein d'une structure de gestion opérationnelle des incidents de sécurité ou de supervision.
Assurer une veille sur les cyberattaques et les outils
Assurer une veille sur la règlementation et les standards liés aux traces / logs.

Profil recherché

Avoir un intérêt marqué pour le domaine de la cyberdéfense (plus particulièrement de la lutte informatique défensive).

Compétences attendues

- LABELLISATION DE SECURITE
- AUDIT D'UN SYSTEME D'INFORMATION
- CONDUITE D'UNE INVESTIGATION NUMERIQUE
- MISE EN OEUVRE ET EXPLOITATION DES ENREGISTREMENTS DE SECURITES
- VEILLE TECHNIQUE EN CYBERSECURITE
- EXPLOITATION DES SYSTEMES DE SUPERVISION DE SECURITE
- EXPLOITATION DES SYSTEMES DE DETECTION D'INTRUSION
- GESTION D'UNE CRISE CYBER
- UTILISATION DES SYSTEMES DE COMMANDEMENT ET DE CONTROLE DES OPERATIONS CYBER
- ENVIRONNEMENT DES OPERATIONS DANS LE CYBERESPACE