Ingénieur analyste cybersécurite H/F

Le ministère des Armées et des Anciens combattants assure la protection du territoire national, de la population et des intérêts français partout dans le monde. Pour la réalisation de ses missions, il emploie, outre les militaires, plus de 64 000 civils en France et à l’étranger. Rejoindre le ministère des Armées et des Anciens combattants, c’est rejoindre une communauté de 275 000 personnes exerçant ainsi leurs talents dans une grande variété de métiers auprès des forces armées sur tout le territoire. Pour en savoir plus sur le personnel civil au ministère des Armées :

Descriptif du service

La DRSD est le service de renseignement dont dispose le ministre des armées pour assumer ses responsabilités en matière de contre-ingérence, de sécurité du personnel, du matériel, des installations et des informations sensibles. Ses moyens sont répartis sur le territoire métropolitain, en outre-mer et à l’étranger.

Au sein de la sous-direction technique (SDT), la mission du centre technique et cyber (CTC) consiste à appuyer, le directeur, les sous-directeurs et leurs entités subordonnées par une expertise technique dans les domaines de la cybersécurité et dans le développement cohérent de ses systèmes d’information stratégique.

C’est dans ce cadre, que se construite le CERT (ED) qui est chargé de :

• répondre aux incidents de sécurité touchant les entreprises de la BITD ;
• avoir la connaissance de la menace cyber pour l’appliquer aux sphères de la BITD ;
• mettre en place une veille des vulnérabilités de la sphère BITD ;
• assurer une sensibilisation et formation au profit de la BITD.

Descriptif des missions

Directement rattaché au chef du CERT, l’ingénieur analyste cybersécurité est chargé de la prise en compte des évènements et incidents cyber, ainsi que du suivi des tickets afférents. Il supervise des tests d'intrusion. Il assure une coordination cyber avec des directions zonales. Il assure la veille des médias pour la prise en compte des incidents. Il assure la veille CTI et rédige les bulletins d’alerte CTI ; développe l'activité CTI, gère différentes plateformes de CTI et outils cyber des prestataires.

Missions du poste :

Prise en compte, traitement, et suivi des incidents cyber de la BITD :

• Dispenser des 1ers conseils à la victime, chercher des solutions à mettre en place
• Suivre à chaud puis à froid le ticket en DC (assignation de tâches, suivi des actions à mettre en œuvre en interne…)
• Coordination avec les différents acteurs impactés

Anticiper les attaques informatiques :

• Travailler les modes opératoires (TTPs)

Développer les outils CTI :

• Participer à la conception du socle technique ;
• Entretenir (ouvrir/mettre à jour/clôturer) les accès aux plateformes techniques ;
• Sensibiliser les utilisateurs.

Développer l’activité opérationnelle CTI du CERT :

• Veiller les medias (mail, numéro vert)
• Rédiger les bulletins d’alerte CTI
• Diffuser la CTI au sein de l’écosystème cyber
• Participer aux échanges avec le partenaire

Poste soumis à habilitation. Déplacements possibles en métropole. Astreintes HO et HNO.

Conditions d'exercice du poste

• Restauration d’entreprise sur place
• Mutuelle employeur
• Congés : 25 CP + 18 RTT = 43 jours pour une année à temps plein
• Remboursement des frais de transport à hauteur de 75%

Avantages du Ministère des Armées

• IGESA (prestations sociales, culturelles et sportives via le Ministère des Armées)
• Associations sportives et accès à la salle de sport
• Accès au parc de logement du Ministère des Armées
• Accès au catalogue de formations du Ministère des Armées

Rémunération

• A partir de 2 800€ pour un profil junior (grille de rémunération du ministère).
• Prime IAO (indemnité d'activité opérationnelle).