EXPERT TECHNIQUE DANS LE DOMAINE SIC

La Direction Interarmées des Réseaux d’Infrastructure et des Systèmes d’Information (DIRISI) est l’opérateur unique des systèmes d’information et de communication du Ministère des Armées. Elle est constituée d’un échelon central et de plusieurs organismes répartis en métropole, outre-mer et à l’étranger, de 7000 personnes.
Aux ordres du chef de la division opérations de la DIRISI, le Pôle Opérationnel Sécurité et Administration (POSA), constitué d’un état-major à Rennes et de plusieurs centres répartis en métropole,de l’ordre de 450 personnes, est chargé de l’administration des services communs et de l’application des politiques de sécurité des systèmes d’information.
Au sein du POSA, le centre opérationnel de la sécurité de la DIRISI (SOC-DIRISI) est chargé de défendre le cyberespace de la DIRISI. En outre, il traite les affaires spécifiques (réquisitions judiciaires) et contribue à la qualification des fuites d’informations sur les passerelles NonProtégé/DiffusionRestreinte de la DIRISI.
Affecté(e) au Bureau Développement et Exploitation des Systèmes de cyberdéfense, le/la titulaire du poste assure les fonctions d’administrateur SIC sur un socle numérique dédié aux activités cyber du SOC-DIRISI.Il réalise les actes techniques pour assurer le bon fonctionnement des services et contribue à l’administration, au Maintien en Condition Opérationnelle et de Sécurité et aux évolutions techniques de systèmes informatiques en haute disponibilité.
Réaliser des actes techniques d’administration, appliquer des procédures d’exploitation et intervenir sur des demandes de résolution d’incident
Superviser et garantir la sécurité des systèmes informatiques
Effectuer les opérations de conservation et assister les utilisateurs
Administrer et surveiller les services d’un système informatique
Identifier, collecter, analyser des données sur l’origine d’un fait technique
Assurer /contribuer à une veille technique dans le domaine du socle numérique cyber ainsi que sur la règlementation et les standards liés aux traces /logs (événements, anomalies ou incident d’exploitation / de sécurité) et les mesures de sécurisation
Enrichir la base de connaissances du centre (retex, fiches / procédures d’exploitation, arbre décisionnel pour la résolution d’incident, schéma technique …)
Contribuer ou participer à des études ou réunions d’évolution technique et au suivi de mise en œuvre
Participer à la préparation opérationnelle cyber
Apporter un soutien aux actions de remédiation