INGENIEUR ANALYSTE CYBERSECURITE F/H

DRSD - Direction du renseignement et de la sécurité de la défense; Malakoff; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Restauration sur place

Transports en commun

Job summary

La DRSD – Direction du renseignement et de la sécurité de la défense recherche un ingénieur analyste cybersécurité pour renforcer son CERT [ED]. Vous analyserez les incidents, qualifier les événements et suivrez les contre-mesures adaptées pour protéger les systèmes d’information sensibles.

Vous interviendrez auprès des victimes, conduirez des investigations numériques et participerez à la structuration des capacités techniques et de la CTI.

Qualifications

• Ingénieur analyste cybersécurité au sein du CERT [ED].
• Expérience en analyse d’incidents et en investigations numériques.
• Connaissance des menaces cyber et du cadre de la BITD.

Responsibilities

• Analyser l’impact des incidents et qualifier les événements.
• Intervenir auprès des victimes et accompagner les entreprises.
• Réaliser des investigations numériques et proposer des orientations défensives.
• Constituer et suivre les capacités techniques et la CTI.

Skills

Cybersécurité

Réponse à incidents

Investigation digitale

CTI

Job description

Le ministère des Armées et des Anciens combattants assure la protection du territoire national, de la population et des intérêts français partout dans le monde. Pour la réalisation de ses missions, il emploie, outre les militaires, plus de 64 000 civils en France et à l’étranger. Rejoindre le ministère des Armées et des Anciens combattants, c’est rejoindre une communauté de 275 000 personnes exerçant ainsi leurs talents dans une grande variété de métiers auprès des forces armées sur tout le territoire. Pour en savoir plus sur le personnel civil au ministère des Armées : https://www.youtube.com/watch?v=f3mPIZGXkEs

Descriptif du service

La DRSD est le service de renseignement dont dispose le ministre des armées pour assumer ses responsabilités en matière de contre-ingérence, de sécurité du personnel, du matériel, des installations et des informations sensibles. Ses moyens sont répartis sur le territoire métropolitain, en outre-mer et à l’étranger.

Au sein de la sous-direction technique (SDT), la mission du centre technique et cyber (CTC) consiste à appuyer, le directeur, les sous-directeurs et leurs entités subordonnées par une expertise technique dans les domaines de la cybersécurité et dans le développement cohérent de ses systèmes d’information stratégique.

C’est dans ce cadre, que se construit le CERT [ED] qui est chargé de :

• avoir la connaissance de la menace cyber pour l’appliquer aux sphères de la BITD
• mettre en place une veille des vulnérabilités de la sphère BITD
• assurer une sensibilisation et formation au profit de la BITD
• répondre aux incidents de sécurité touchant les entreprises de la BITD

Description des missions

Au sein de la section thématique, l’ingénieur analyste cybersécurité sera chargé de la prise en compte, du traitement, et du suivi des événements et incidents d’origine cyber.

Activités attachées au poste :

Analyser l’impact des incidents :

• Recueillir et prendre en compte les remontées écrites, téléphoniques, mails ;
• Qualifier l’événement / l’incident.
• Evaluer la criticité de la situation et les modes d’action potentiels à déclencher

Intervenir auprès des victimes :

• Accompagner l’entreprise sur les premières mesures règlementaires et techniques en soutien des agents territoriaux du CERT [ED] tout en se coordonnant avec les partenaires
• Conduire les levées de doutes à distance ou sur site (qualification)
• Réaliser des investigations numériques ;
• Proposer des orientations visant à défendre les SI impactés (endiguement)

Structurer et suivre les capacités techniques des équipes d’intervention :

• Analyser et capitaliser la CTI
• Analyser les modes opératoires de l’attaquant ;
• Reconstituer la « kill chain » ;
• Alimenter la CTI « tactique » du CERT [ED].

Suivre les entreprises victimes dans le temps :

• Proposer une prestation de conseil et d’appui;
• Assurer le suivi du durcissement des SI de la victime.

Documenter et « processer » les activités de la Section :

• Rédiger et mettre à jour les fiches réflexes nécessaires
• Effectuer les retours d’expérience dans le cadre d’une amélioration continue

Spécificités du poste

• Déplacement possible en métropole
• Astreintes HO (heures ouvrées) et HNO (heures non-ouvrées)

Avantages liés au poste

En rejoignant le ministère des Armées et des Anciens combattants, vous pourrez accéder à un large panel d'offres de formation grâce à deux centres de formation et à une plateforme en ligne, tout au long de votre parcours professionnel, notamment pour la préparation aux concours. Le ministère offre en outre de nombreux avantages:

• Restauration sur place avec contribution employeur, places en crèche, service de conciergerie;
• Accessibilité en transport en commun;
• Rythme de travail : 8h45 - 17h15 (16h30 le vendredi) - jours de congés : 25 - RTT : 18.

Possibilité d'accéder au parc de logement du ministère. Offre de prestations sociales, culturelles, de loisirs et de tourisme : rendez-vous sur le site www.igesa.fr.

Pourquoi rejoindre le ministère des Armées et des Anciens combattants en tant qu'agent civil ? https://www.youtube.com/watch?v=4QGeqXIva_0