Vos missions en quelques mots

Au sein de l'armée de l'air et de l'espace (AAE), le service industriel de l'aéronautique (SIAé) assure la maintenance industrielle des aéronefs et des matériels aéronautiques des forces (avions de combat, de transport, hélicoptères et équipements associés). Il dispose d'une direction de service (DS) et de cinq ateliers industriels de l'aéronautique (AIA).
La DSI exploite plusieurs réseaux (intranet, internet et industriels) au niveau national sur 11 sites de production et met en œuvre plus de 60 applications « métier » dont un ERP sous SAP. Le poste comprend deux activités :
- La fonction d'administrateur central SSI : en autonomie ou à la tête d'une équipe, mettre en œuvre ou s'assurer de la mise en œuvre par la DSI du SIAé, des mesures opérationnelles de sécurité.
- La supervision de Cyberdéfense du système d'information du SIAé : au sein du Centre de Compétence SSI (CCSSI) de la DSI du SIAé, être en charge du traitement et de la résolution des événements et des incidents de cyberdéfense concernant le périmètre opéré par la DSI du SIAé.
Assister le responsable du CCSSI - Centre de Compétences Sécurité des Systèmes d'Information - dans ses missions.
Surveiller l'apparition d'évènements redoutés et réaliser une analyse de premier niveau.
Effectuer la veille de vulnérabilité des briques logicielles composant les systèmes d'information opérés par la DSI.
Concourir à la mise en œuvre des actions de MCS souhaitées par le responsable SSI des systèmes supervisés.
Participer à l'élaboration des rapports d'incidents et à l'amélioration des procédures / fiches réflexes, dans le cadre du retour d'expérience.
Evaluer et proposer des améliorations relatives à la pertinence des indicateurs, tableaux de bord et rapports décisionnels existants.
Maintenir la compétence du CCSSI sur les outils utilisés (SPLUNK, PowerShell, etc.)
Etre partie prenante dans le suivi de la cartographie des systèmes d'information en liaison avec l'urbaniste de la DSI.
Rédiger de la documentation.
ITM : 10000€, 3 mois

Profil recherché

3 à 5 ans d'expérience dans le domaine cyber (sécurité systèmes/réseaux et cyber-sécurité).

Compétences attendues

- VEILLE TECHNIQUE EN CYBERSECURITE
- CONDUITE D'UNE INVESTIGATION NUMERIQUE
- LABELLISATION DE SECURITE
- ORGANISATION ET METHODE
- EXPLOITATION DES SYSTEMES DE DETECTION D'INTRUSION
- EXPLOITATION DES SYSTEMES DE SUPERVISION DE SECURITE
- GESTION D'UNE CRISE CYBER