Analyste Opérationnel Cyberdéfense et Cybersécurité

- Surveiller les systèmes déployés à travers les outils de supervision.
- Mettre en œuvre les moyens SSI.
- Analyser les dommages subis.
- Rechercher les traces.
- Amélioration de la détection des incidents.
- Coordonner les actions d'investigation numérique ainsi que les actions non techniques de remédiation.
- Rédiger des documents sur les incidents.
- Participer aux entraînements pour améliorer ses compétences.
- Maintenir à jour ses connaissances sur les modes opératoires des attaques.
- Veille cyberdéfense.

Profil recherché :
Indispensable : expérience SSI. Souhaitable : expérience de 2 à 3 ans en systèmes d’exploitation et réseaux ainsi qu’en LID/Cyberdéfense, connaissance en outils de supervision et de prélèvements ainsi qu’en administration des systèmes d’exploitation. Pratique de l’analyse de journaux (systèmes ou applicatifs) et de flux réseaux. Connaissance en langage de script.

L'employeur :
Le ministère des Armées et des Anciens combattants assure la protection du territoire national, de la population et des intérêts français partout dans le monde. Pour la réalisation de ses missions, il emploie, outre les militaires, plus de 60 000 civils en France et à l’étranger. Rejoindre le ministère des Armées et des Anciens combattants, c’est rejoindre une communauté de 275 000 personnes exerçant ainsi leurs talents dans une grande variété de métiers auprès des forces armées sur tout le territoire.

Descriptif du service
Son commandement est chargé d’assurer la coordination générale du fonctionnement de la DRM et le pilotage des fonctions inhérentes aux relations extérieures à fins de renseignement, à la sécurité ainsi qu’au contrôle de gestion. Le poste s’inscrit dans le cadre de la montée en puissance des enjeux de cybersécurité garantissant la sécurité des systèmes d’information de la DRM. Le SOC (Security Operation Center) est en charge de la détection, l’analyse et le traitement des incidents de sécurité. Le SOC est directement rattaché à l’OLID de la DRM. Le titulaire du poste est en charge de surveiller les systèmes et réseaux informatiques afin de détecter et analyser les événements de la sécurité. En cas d’incident, il alerte la Direction et coordonne les premières mesures de sécurité.