EXPERT TECHNIQUE DANS LE DOMAINE SIC

La Direction Interarmées des Réseaux d’Infrastructure et des Systèmes d’Information (DIRISI) est l’opérateur unique des systèmes d’information et de communication du Ministère des Armées. Elle est constituée d’un échelon central et de plusieurs organismes répartis en métropole, outre-mer et à l’étranger, de 7000 personnes.
Aux ordres du chef de la division opérations de la DIRISI, le Pôle Opérationnel Sécurité et Administration (POSA), constitué d’un état-major à Rennes et de plusieurs centres répartis en métropole,de l’ordre de 450 personnes, est chargé de l’administration des services communs et de l’application des politiques de sécurité des systèmes d’information.
Au sein du POSA, le centre opérationnel de la sécurité de la DIRISI (SOC-DIRISI) est chargé de défendre le cyberespace de la DIRISI. En outre, il traite les affaires spécifiques (réquisitions judiciaires) et contribue à la qualification des fuites d’informations sur les passerelles Non Protégé/Diffusion Restreinte de la DIRISI.
Affecté(e) au Bureau Développement et Exploitation en cyberdéfense, le/la titulaire du poste assure les fonctions d’administrateur SIC sur un socle numérique dédié aux activités cyber du SOC-DIRISI. Il/elle réalise les actes techniques pour assurer le bon fonctionnement des services et contribue à l’administration, au Maintien en Condition Opérationnelle et de Sécurité et aux évolutions techniques de systèmes informatiques en haute disponibilité.
Réaliser des actes techniques d’administration, appliquer des procédures d’exploitation et intervenir sur des demandes de résolution d’incident.
Superviser et garantir la sécurité des systèmes informatiques.
Effectuer les opérations de conservation et assister les utilisateurs.
Administrer et surveiller les services d’un système informatique.
Identifier, collecter, analyser des données sur l’origine d’un fait technique;
Assurer, contribuer à une veille technique dans le domaine du socle numérique cyber et sur la règlementation et les standards liés aux traces/ logs (événements, anomalies ou incident d’exploitation ,de sécurité) et les mesures de sécurisation.
Enrichir la base de connaissances du centre (rétex, fiches / procédures d’exploitation, arbre décisionnel pour la résolution d’incident, schéma technique …).
Contribuer ou participer à des études ou réunions d’évolution technique et au suivi de mise en œuvre.
Participer à la préparation opérationnelle cyber.
Apporter un soutien aux actions de remédiation.