Investigateur Numérique

La Marine Nationale est une des composantes des forces armées et dépend du ministère des Armées. Elle est engagée en permanence sur toutes les mers par la présence de bâtiments de surface, de sous-marins, d’aéronefs ou de commandos, qui constituent l'outil maritime de la défense militaire de notre pays. Choisir la Marine, c'est décider de servir en mer ou sur terre dans un environnement opérationnel ou dans le soutien des unités pour l’acquisition d’une expérience humaine et professionnelle hors du commun.

L’affrontement dans le cyberespace est désormais une réalité. La menace cyber est permanente et en évolution continue. Le Commandement de la cyberdéfense (COMCYBER) est garant de la cohérence des actions militaires du domaine. A ce titre, le COMCYBER épaule l’ensemble du Ministère des Armées dans le recrutement de plus de 1 000 cybercombattants à horizon 2030 qui rejoindront des missions de renseignement, de protection, de défense et d’action dans le cyberespace.

Le commandement de la cyberdéfense (COMCYBER) a pour missions : la conduite de la défense des systèmes d’informations (SI) du ministère des Armées, la protection des SI et la conception, la planification et la conduite des opérations militaires dans le cyberespace. Pour conduire ses missions, l’officier général COMCYBER dispose d’un groupement de la cyberdéfense des Armées (GCA) regroupant les unités spécialisées : le CALID (centre d’analyse en lutte informatique défensive), le CASSI (centre d’audit de la sécurité des systèmes d’information), le C2PO (centre cyber de préparation opérationnelle) et le CHPI (centre d’homologation principal interarmées).

Le centre d’analyse en lutte informatique défensive (CALID) est le centre opérationnel spécialisé du ministère des Armées en matière de lutte informatique défensive (LID) et le CERT® (Computer Emergency Response Team) militaire français (FR-MIL-CERT).

La Section Recherche et Analyse (SRA) du CALID, intégrée à la Division Détection (DD) est implantée à Rennes. Elle intervient dans la mission de supervision de sécurité des différents périmètres qui lui sont rattachés afin de caractériser les évènements de sécurité remontés par les différents outils de détections. La section SRA est en relation permanent avec les différentes équipes opérationnelles du CALID pour mener à bien ses investigations, les levées de doutes, les évolutions de périmètres de détections.

Dans un contexte complexe avec une grande diversité d’environnement, le poste requiert des capacités techniques d’analyse de journaux systèmes et réseaux, une grande curiosité pour maintenir son niveau de compétence cyber à jour en permanence.

OFFRE 0ARA001982

Avantages

• cantine d'entreprise
• logement
• carte sncf 75%

Activités Principales

• Effectuer les investigations techniques pour caractériser des alertes de sécurité.
• Identifier et remonter les pistes d’améliorations continues nécessaires pour garder un niveau de supervision consistant dans le temps.
• Interagir avec les différentes divisions du CALID pour enrichir les investigations techniques.
• Remonter et suivre les incidents de sécurité sur les périmètres en responsabilité de la division.
• Assurer un suivi régulier avec les différents acteurs en charge des systèmes superviser pour proposer des évolutions techniques et fonctionnelles afin d’améliorer la défendabilité du Ministère.
• Assurer une veille technique des sujets de cyber sécurité pour avoir une posture proactive et être force de proposition pour améliorer la supervision de sécurité.

Activités Annexes

• S’assurer de la capitalisation de la connaissance des périmètres de supervision.
• Participer à des exercices d’entrainement sur le territoire national.

Une solide expérience dans un ou plusieurs des domaines suivants :

• Supervision de sécurité réseau et/ou système (expérience type SOC fortement appréciée)
• Administration réseau et système
• Sécurité des systèmes d’information
• Détenir :

Savoir-faire :

• Etre titulaire d'un BAC+2 ou d’un BAC+3 dans le domaine informatique.
• Une ou plusieurs certifcations dans le domaine de la cybersécurité serait un plus.
• Sans que cela soit rédhibitoire, avoir des connaissances de l'environnement militaire et du milieu maritime serait un plus.
• Maitriser les compétences intrinsèques à la qualification de Technicien d’exploitation de système d’information, tel que l’administration d’un système d'information ou l’administration et la supervision d’un réseau. De plus il est nécessaire de maitriser la sécurité des systèmes et réseaux Informatique. Il peut aussi être demandé de créer des règles de supervisions de sécurité, de prendre en charge et de développer une expertise sur certain composant technologique.