INGENIEUR ANALYSTE CYBERSECURITE H/F

Descriptif de l'employeur Le ministère des Armées et des Anciens combattants assure la protection du territoire national, de la population et des intérêts français partout dans le monde. Pour la réalisation de ses missions, il emploie, outre les militaires, plus de 64 000 civils en France et à l’étranger. Rejoindre le ministère des Armées et des Anciens combattants, c’est rejoindre une communauté de 275 000 personnes exerçant ainsi leurs talents dans une grande variété de métiers auprès des forces armées sur tout le territoire. Pour en savoir plus sur le personnel civil au ministère des Armées : https://www.youtube.com/watch?v=f3mPIZGXkEs Descriptif du service La DRSD est le service de renseignement dont dispose le ministre des armées pour assumer ses responsabilités en matière de contre-ingérence, de sécurité du personnel, du matériel, des installations et des informations sensibles. Ses moyens sont répartis sur le territoire métropolitain, en outre-mer et à l’étranger. Au sein de la sous-direction technique (SDT), la mission du centre technique et cyber (CTC) consiste à appuyer, le directeur, les sous-directeurs et leurs entités subordonnées par une expertise technique dans les domaines de la cybersécurité et dans le développement cohérent de ses systèmes d’information stratégique. C’est dans ce cadre, que se construit le CERT [ED] qui est chargé de :
• avoir la connaissance de la menace cyber pour l’appliquer aux sphères de la BITD
• mettre en place une veille des vulnérabilités de la sphère BITD
• assurer une sensibilisation et formation au profit de la BITD
• répondre aux incidents de sécurité touchant les entreprises de la BITD. Description des missions Au sein de la section thématique, l’ingénieur analyste cybersécurité contribuera aux missions d’anticipation, de protection et de partage du CERT. Développer l’activité de veille opérationnelle du CERT
• Développer et effectuer la veille du CERT [ED] (OSINT, darkweb, abonnements, échanges partenariaux...)
• Identifier les menaces émergentes, campagnes d’attaques, vulnérabilités exploitées
• Identifier les marqueurs (TTPs, IoC...) d’intérêt pour le CERT [ED]. Coordination et synthèse des incidents
• Effectuer la coordination et la synthèse du suivi des incidents remontés au CERT [ED] (vérification / priorisation / suivi des actions / clôture)
• Exploiter et capitaliser les rapports d’investigation (internes et externes). Analyser, produire et diffuser des livrables CTI
• Rédiger les bulletins d’information et d’alerte
• Rédiger des notes d’analyse (secteur géographique, attaquant, mode opératoire…)
• Capitaliser et diffuser la CTI au sein de l’écosystème cyber du CERT [ED]
• Participer aux échanges avec les partenaires et prestataires de services. Appuyer la réponse à incident Participer aux investigations en apportant un éclairage CTI. Développer les activités de la Section
• Automatiser les outils de collecte et l’enrichissement de la veille (script, API) ;
• Rédaction de processus, playbooks… Spécificités du poste
• Déplacement possible en métropole
• Astreintes HO (heures ouvrées) et HNO (heures non-ouvrées) Avantages liés au poste En rejoignant le ministère des Armées et des Anciens combattants, vous pourrez accéder à un large panel d'offres de formation grâce à deux centres de formation et à une plateforme en ligne, tout au long de votre parcours professionnel, notamment pour la préparation aux concours. Le ministère offre en outre de nombreux

avantages:
• Restauration sur place avec contribution employeur, places en crèche, service de conciergerie;
• Accessibilité en transport en commun ;
• Rythme de travail : 8h45
- 17h15 (16h30 le vendredi)
- jours de congés : 25
- RTT : 18. Possibilité d'accéder au parc de logement du ministère. Offre de prestations sociales, culturelles, de loisirs et de tourisme : rendez-vous sur le site www.igesa.fr. Pourquoi rejoindre le ministère des Armées et des Anciens combattants en tant qu'agent civil ? https://www.youtube.com/watch?v=4QGeqXIva_0