INGENIEUR CYBERDEFENSE 5A/13

Le CALID articule sa division Détection en trois sections respectivement responsables de la coordination des moyens, de l'ingénierie de détection et de l'analyse. L'agent sera intégré à la section Recherches et Analyses sur un poste d'analyste expert. Il sera sollicité pour accompagner l'ensemble de la section sur la montée en compétence, l'élaboration et la conduite de chasses proactives de la menace en lien avec la division Anticipation, les travaux d'automatisations pour améliorer le quotidien des analystes et la prise en charge de projets transverses à la division et au centre le cas échéant. Ce poste nécessite une très bonne connaissance de l'écosystème du Ministère des Armées car l'agent sera amené à échanger avec d'autres entités du Ministère des Armées et au-delà pour échanger les bonnes pratiques et opportunités de détection. Les principales activités attachées au poste sont les suivantes : -Identifier les opportunités, orienter et conduire les recherches proactives de la menace ; -Faire monter en puissance les équipes d'analystes pour améliorer la qualité du travail réalisé ; -Intégrer de nouveaux périmètres fonctionnels et technologiques pour étendre les capacités de supervision de sécurité ; -Accompagner et faire évoluer la feuille de route capacitaire en lien avec la DGA-MI ; -Travailler l'intégration de l'IA dans l'écosystème de supervision de sécurité en lien avec l'AMIAD ; -Veiller à la capitalisation des travaux réalisés au sein de la section. Très bonne connaissance de l'écosystème du ministère des Armées. Maitrise de méthodes d'analyse en particulier liées à l'exploitation de traces informatiques. Connaissances sur les attaques et les activités malveillantes (exploitation de vulnérabilités, portes dérobées, rootkit, botnet, C&C, etc.). Connaissances en matière de supervision de sécurité .