EXPERT EN CYBER PROTECTION (H/F)

Direction du Renseignement Et de la Sécurité de la Défense (Drsd); Malakoff; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Direction du Renseignement Et de la Sécurité de la Défense (DRSD) recrute un expert en cybersécurité et investigations numériques pour réaliser des enquêtes forensiques avancées sur des actifs variés et contextualiser les résultats via des recherches OSINT.

Le poste implique l’ingénierie de détection et la participation à des formations et sensibilisations au profit des entités du DRSD et de l’administration. Profil maîtrisant Docker, Python et Rust souhaité.

Qualifications

• Expertise dans le domaine de la cyber sécurité.
• Connaissances en analyse de code malveillant et rétroconception seraient un atout.
• Maîtrise des outils forensiques grand public et étatique.
• Capacité à valoriser les données par normalisation et enrichissement.

Responsabilités

• Conduire des investigations forensiques avancées sur tous types d’actifs.
• Réaliser des recherches en source ouverte pour contextualiser les investigations.
• Capacité à valoriser les données via des traitements de normalisation, d’enrichissement et de détection d’anomalies.
• Participer à l’ingénierie de détection appliquée aux thématiques métiers et cyber.
• Participer aux opérations de formation et de sensibilisation dispensées par le BIAS.

Connaissances

Cyber security

Open-source recherche

Malware analysis

Outils

Docker

Python

Rust

Description du poste

L’expert en cyber protection réalise les enquêtes techniques réalisées au profit du Ministère des Armées et ayant pour vocation la protection des Forces Armées et de la Base industrielle de défense afin de produire du renseignement d’origine et d’intérêt forensique appliqué à l’ensemble du spectre TESSCo (Terrorisme, Espionnage, Subversion, Sabotage et Crime organisé) couvert par la Direction.
La finalité recherchée consiste à valoriser la donnée brute extraite d’actif numérique afin de produire du renseignement. Le raffinement de ces données brutes permet d’extraire des données techniques ou métiers puis de l’information afin d’améliorer le niveau de connaissance globale. Vous travaillerez sur commande au profit des entités de la Direction et en suivant leurs orientations.
Missions du poste:

• Conduire des investigations forensique avancées sur tous types d’actifs
• Réaliser des recherches en source ouverte afin de contextualiser lesdites investigations
• Capacité à valoriser les données via des traitements de normalisation, d’enrichissement, de détection d’anomalie et de visualisation
• Participer à l’ingénierie de détection appliquée aux thématiques métiers, renseignement et à la malveillance Cyber
• Participer aux opérations de formation et de sensibilisation dispensées par le BIAS au profit de l'administration centrale
• Mettre en œuvre des veilles sécurité, défense, cyber et forensique au profit du service

Conditions particulières d'exercice

Poste soumis à habilitation.

Profil recherché

• Expertise dans le domaine de la cyber sécurité.
• Maitrise de Docker, Python, Rust, des outils forensique grand publique et étatique.
• Connaissance du domaine technique de l’investigation numérique.
• Des connaissances en analyse de code malveillant, en rétro-conception matériel et logiciel, radio, microélectronique ou volonté de les acquérir seraient un atout

Présentation de Direction du Renseignement Et de la Sécurité de la Défense (Drsd)

Le ministère des Armées et des Anciens combattants assure la protection du territoire national, de la population et des intérêts français partout dans le monde. Pour la réalisation de ses missions, il emploie, outre les militaires, plus de 64 000 civils en France et à l’étranger. Rejoindre le ministère des Armées et des Anciens combattants, c’est rejoindre une communauté de 275 000 personnes exerçant ainsi leurs talents dans une grande variété de métiers auprès des forces armées sur tout le territoire. Pour en savoir plus sur le personnel civil au ministère des Armées: https://www.youtube.com/watch?v=f3mPIZGXkEs

Descriptif du service

La direction du renseignement et de la sécurité de la défense (DRSD) est le service de renseignement dont dispose le ministre des armées pour assumer ses responsabilités en matière de sécurité du personnel, des informations, du matériel et des installations sensibles. Ses moyens sont répartis en métropole, en outre-mer et à l’étranger.

Rattaché à la sous-direction technique (SDT) , le centre regroupe les fonctions opérationnelles de SOC et contribue à la mise en œuvre du CERT de la DRSD. Outre le pilotage de la sécurité des systèmes d’information du Service, le centre réalise les interventions dans le domaine de la cybersécurité au sein des organismes du ministère et des entreprises de la base industrielle et technologique de défense. Il participe également au cycle du renseignement par l’analyse technique des actions numériques réalisés par des individus ciblés. Il dispose pour chacun des domaines techniques et cyber d’experts en mesure de conseiller les autorités et participer aux travaux sur ces sujets.

Au sein du centre, le bureau a pour mission principale d’assister dans leur recherche de renseignements les autres entités de la DRSD. Par l’analyse technique de systèmes informatiques personnels ou d’organisations, il qualifie et identifie, dans le cadre TESSCO, les activités hostiles envers la défense nationale menées directement par des individus ou par l’intermédiaire de logiciels malveillants et d’attaques informatiques.