Ingénieur Cybersurveillance (H/F)

Direction du Renseignement Militaire (Drm); Creil; On-site; EUR 70,000 - 90,000; Full time

Job summary

Direction du Renseignement Militaire (Drm) recrute un expert en cybersécurité pour piloter la surveillance, la détection et l’analyse des incidents. Vous traduirez les objectifs de sécurité en règles opérationnelles et piloterez les règles pour les outils de cybersurveillance.

Vous encadrerez une équipe SOC, conduirez les investigations numériques et rédigerez des rapports d’expertise. Le poste exige habilitation et expérience en SSI, et s’inscrit dans une dynamique nationale de souveraineté.

Qualifications

• Expérience avérée en sécurité des systèmes d’information et cybersécurité.
• Maîtrise des SI gérés par la DRM et connaissance des environnements opérationnels.
• Souhaitable: maîtrise des systèmes d’exploitation et des réseaux, et expertise LID/Cyberdéfense.

Responsibilities

• Contribuer à l’élaboration de la stratégie de surveillance et de détection.
• Assurer l’analyse et l’expertise technique des incidents cyber.
• Encadrer l’équipe SOC et coordonner les traitements des alertes.
• Rédiger des documents d’expertise et rapports d’investigation.

Skills

Expérience en SSI

Maîtrise des SI de la DRM

Connaissances OS & réseaux

LID/Cyberdéfense

Job description

• Contribuer à l’élaboration de la stratégie de surveillance et de détection.
• Traduire les objectifs de sécurité en règles de détection pour les outils de cybersurveillance.
• Concevoir des règles pour les outils de lutte informatique défensive.
• Assurer une activité d'analyse, de recherche et d'expertise technique dans le domaine de la lutte informatique défensive.
• Assurer un conseil technique et rédiger des documents d’expertise et rapports d’investigation.
• Exploiter le renseignement d’intérêt Cyber et la veille technique sur les modes opératoires des attaques.
• Prendre en compte les évolutions prévisibles des technologies, des performances attendues et des contraintes d’intégration.
• Encadrer une équipe d’analyste SOC et coordonner les actions de traitement des alertes et d’investigation.
• Contribuer à orienter la préparation du futur de la fonction technique de son domaine.
• Assurer la veille technique des cyberattaques et l’étude des scénarios au profit des analystes SOC.
• Participer aux entrainements pour améliorer ses compétences.

Conditions particulières d'exercice

• Enquête de sécurité sera diligentée préalablement à toute affectation.
• Emploi soumis à habilitations.
• Emploi dit de souveraineté nationale.
• DAROEM
• Intraced, Intradef, Internet

Profil recherché

Indispensable: expérience en SSI, et maitrise des SI de la DRM.
Souhaitable: expérience en systèmes d’exploitation et réseaux ainsi qu’en LID/Cyberdéfense.

Présentation de Direction du Renseignement Militaire (Drm)

Le ministère des Armées et des Anciens combattants assure la protection du territoire national, de la population et des intérêts français partout dans le monde. Pour la réalisation de ses missions, il emploie, outre les militaires, plus de 64 000 civils en France et à l’étranger. Rejoindre le ministère des Armées et des Anciens combattants, c’est rejoindre une communauté de 275 000 personnes exerçant ainsi leurs talents dans une grande variété de métiers auprès des forces armées sur tout le territoire. Pour en savoir plus sur le personnel civil au ministère des Armées: https://www.youtube.com/watch?v=f3mPIZGXkEs Le poste est accessible aux personnes en situation de handicap et peut ouvrir au recrutement de fonctionnaire conformément aux dispositions des articles L352-1 à L352-6 du code de la fonction publique. Le ministère est labellisé « diversité » et « égalité» professionnelle entre les femmes et les hommes ». Le ministère est un employeur « handi-engagé ».

• Pour plus d’informations sur nos métiers: https://www.civils.defense.gouv.fr
• Pour rencontrer un de nos ambassadeurs: https://www.myjobglasses.com

Descriptif du service

Organisme interarmées, la DRM relève du chef d’état-major des armées dont elle satisfait le besoin en renseignement d’intérêt militaire, ainsi que celui des commandements opérationnels et organiques, des autorités et organismes du ministère et des organismes gouvernementaux concernés. Son action s’exerce tant dans le domaine de la veille stratégique permanente que dans celui de l’appui à la planification et à la conduite des opérations.
Son commandement est chargé d’assurer la coordination générale du fonctionnement de la DRM et le pilotage des fonctions inhérentes aux relations extérieures à fins de renseignement, à la sécurité ainsi qu’au contrôle de gestion.
Le titulaire du poste, subordonné directement au chef du SOC, prend en charge les incidents escaladés par les analystes de cybersécurité. Il mène les investigations numériques sur les incidents cyber critiques. Il propose des règles de remédiation pour limiter la compromission et durcir la sécurité des SI. Il met au point les procédures de traitement et de remontées d’incidents ainsi que les indicateurs cyber pertinents.