Investigateur Numérique [Militaire]

French cyber command; Saint-Jacques-de-la-Lande; Sur place; EUR 42 000 - 54 000; Plein temps

Avantages offerts par ce poste

cantine d'entreprise

logement

carte sncf 75%

Résumé du poste

COMCYBER, centre de la cyberdéfense, recrute un technicien d’exploitation des systèmes d’information pour superviser les périmètres CALID et contribuer à la défense des SI du Ministère des Armées. Le poste implique une analyse des journaux et une activité opérationnelle sur les systèmes et réseaux.

Travaillant au CALID et au sein de la SRA à Rennes, vous développerez vos compétences en sécurité, détection et supervision, avec interactions régulières avec les divisions opérationnelles et les

Qualifications

• BAC+2 ou BAC+3 en informatique exigé ou équivalent.
• Certifications cybersécurité souhaitables.
• Connaissances de l’environnement militaire et maritime appréciées.
• Maîtrise sécurité des systèmes et réseaux et supervision.

Responsabilités

• Effectuer les investigations techniques pour caractériser des alertes de sécurité.
• Identifier et remonter les pistes d’améliorations continues nécessaires pour garder un niveau de supervision constant dans le temps.
• Interagir avec les différentes divisions du CALID pour enrichir les investigations techniques.
• Remonter et suivre les incidents de sécurité sur les périmètres en responsabilité de la division.
• Assurer un suivi régulier avec les différents acteurs en charge des systèmes supervisés pour proposer des évolutions techniques et fonctionnelles afin d’améliorer la défendabilité du Ministère.
• Assurer une veille technique des sujets de cyber sécurité pour avoir une posture proactive et être force de proposition pour améliorer la supervision de sécurité.

Connaissances

Administration réseau

Sécurité des systèmes d’information

Supervision réseau et système

Analyse des journaux systèmes et réSEA

Formation

BAC+2 ou BAC+3 en informatique

Outils

Certifications cybersécurité

Description du poste

La Marine Nationale est une des composantes des forces armées et dépend du ministère des Armées. Elle est engagée en permanence sur toutes les mers par la présence de bâtiments de surface, de sous-marins, d’aéronefs ou de commandos, qui constituent l'outil maritime de la défense militaire de notre pays. Choisir la Marine, c'est décider de servir en mer ou sur terre dans un environnement opérationnel ou dans le soutien des unités pour l’acquisition d’une expérience humaine et professionnelle hors du commun.

L’affrontement dans le cyberespace est désormais une réalité. La menace cyber est permanente et en évolution continue. Le Commandement de la cyberdéfense (COMCYBER) est garant de la cohérence des actions militaires du domaine. A ce titre, le COMCYBER épaule l’ensemble du Ministère des Armées dans le recrutement de plus de 1 000 cybercombattants à horizon 2030 qui rejoindront des missions de renseignement, de protection, de défense et d’action dans le cyberespace.

Le commandement de la cyberdéfense (COMCYBER) a pour missions : la conduite de la défense des systèmes d’informations (SI) du ministère des Armées, la protection des SI et la conception, la planification et la conduite des opérations militaires dans le cyberespace. Pour conduire ses missions, l’officier général COMCYBER dispose d’un groupement de la cyberdéfense des Armées (GCA) regroupant les unités spécialisées : le CALID (centre d’analyse en lutte informatique défensive), le CASSI (centre d’audit de la sécurité des systèmes d’information), le C2PO (centre cyber de préparation opérationnelle) et le CHPI (centre d’homologation principal interarmées).

Le centre d’analyse en lutte informatique défensive (CALID) est le centre opérationnel spécialisé du ministère des Armées en matière de lutte informatique défensive (LID) et le CERT® (Computer Emergency Response Team) militaire français (FR-MIL-CERT).

La Section Recherche et Analyse (SRA) du CALID, intégrée à la Division Détection (DD) est implantée à Rennes. Elle intervient dans la mission de supervision de sécurité des différents périmètres qui lui sont rattachés afin de caractériser les évènements de sécurité remontés par les différents outils de détections. La section SRA est en relation permanent avec les différentes équipes opérationnelles du CALID pour mener à bien ses investigations, les levées de doutes, les évolutions de périmètres de détections.

Dans un contexte complexe avec une grande diversité d’environnement, le poste requiert des capacités techniques d’analyse de journaux systèmes et réseaux, une grande curiosité pour maintenir son niveau de compétence cyber à jour en permanence.

OFFRE 0ARA001982

Avantages

• cantine d'entreprise
• logement
• carte sncf 75%

Activités Principales

• Effectuer les investigations techniques pour caractériser des alertes de sécurité.
• Identifier et remonter les pistes d’améliorations continues nécessaires pour garder un niveau de supervision consistant dans le temps.
• Interagir avec les différentes divisions du CALID pour enrichir les investigations techniques.
• Remonter et suivre les incidents de sécurité sur les périmètres en responsabilité de la division.
• Assurer un suivi régulier avec les différents acteurs en charge des systèmes superviser pour proposer des évolutions techniques et fonctionnelles afin d’améliorer la défendabilité du Ministère.
• Assurer une veille technique des sujets de cyber sécurité pour avoir une posture proactive et être force de proposition pour améliorer la supervision de sécurité.

Activités Annexes

• S’assurer de la capitalisation de la connaissance des périmètres de supervision.
• Participer à des exercices d’entrainement sur le territoire national.

Une solide expérience dans un ou plusieurs des domaines suivants :

• Supervision de sécurité réseau et/ou système (expérience type SOC fortement appréciée)
• Administration réseau et système
• Sécurité des systèmes d’information
• Détenir :

Savoir-faire :

• Etre titulaire d'un BAC+2 ou d’un BAC+3 dans le domaine informatique.
• Une ou plusieurs certifcations dans le domaine de la cybersécurité serait un plus.
• Sans que cela soit rédhibitoire, avoir des connaissances de l'environnement militaire et du milieu maritime serait un plus.
• Maitriser les compétences intrinsèques à la qualification de Technicien d’exploitation de système d’information, tel que l’administration d’un système d'information ou l’administration et la supervision d’un réseau. De plus il est nécessaire de maitriser la sécurité des systèmes et réseaux Informatique. Il peut aussi être demandé de créer des règles de supervisions de sécurité, de prendre en charge et de développer une expertise sur certain composant technologique.

Savoir-être :

• Rigueur formelle - Capacité d'adaptation - Autonomie et capacité de travail en équipe - Curiosité - Faire preuve de compétences relationnelles auprès des autres divisions.

Rémunération Et Conditions De Travail

Vous signerez un contrat sous statut militaire d'une durée de 3 ans.

La rémunération varie en fonction du grade, de la situation familiale...

Horaire de principe 8h-17h.

Habilitations nécessaires TS, SO.

• Service : Participation aux services d’astreintes de la section. En tant que militaire, le/la titulaire participe à au service de garde (sur 24h00) plusieurs fois par an. A ce titre, le/la titulaire peut être amené à porter une arme. L’administration de systèmes protégés du ministère est une activité peu compatible avec le télétravail ;
• Matériel : le/la titulaire du poste dispose d'équipements informatiques "Métier" pour conduire les tâches de conception et de réalisation, mais également administratives liées à son poste ;
• Possibilité de suivre des formations, internes ou externalisées ;
• Mobilité : le/la titulaire peut être est amené à se déplacer dans le cadre de ses formations. sur l'ensemble du PEM et au sein d'autres unités de la Marine, à terre ou embarquées (bateau, sous-marin, ...) de la même zone géographique quand cela est nécessaire.