INGENIEUR CYBERDEFENSE - DATA SCIENCE

Le commandement de la cyberdéfense (COMCYBER) a pour missions : la conduite de la défense des systèmes d’informations (SI) du ministère des Armées, la protection des SI et la conception, la planification et la conduite des opérations militaires dans le cyberespace. Pour conduire ses missions, l’officier général COMCYBER dispose d’un groupement de la cyberdéfense des Armées (GCA) regroupant les unités spécialisées : le CALID (centre d’analyse en lutte informatique défensive), le CASSI (centre d’audit de la sécurité des systèmes d’information), l'académie de la cyberdéfense et le CHPI (centre d’homologation principal interarmées).
Le centre d’analyse en lutte informatique défensive (CALID) est le centre opérationnel spécialisé du ministère des Armées en matière de lutte informatique défensive (LID) et le CERT® (Computer Emergency Response Team) militaire français (FR-MILCERT).
La section data science (SDS) intégrée à la division soutien aux opérations (DSO) du CALID est implantée à Rennes. Son rôle et de gérer, valoriser les données et chaînes de traitement pour améliorer les capacités opérationnelles des différentes divisions du CALID.
Le data scientist a pour mission le traitement et la valorisation du Big Data. En charge de l’exploitation des données mises à disposition du centre, il utilise des techniques de datamining et de visualisation permettant d’identifier les signaux faibles et aider à une meilleure compréhension des attaques.
Étudier et tester des différentes techniques de Big Data / Data Mining / IA innovantes afin de trouver des indices de comportements anormaux.
Mettre en place des chaînes de traitement pour gérer les flux de données traités par le CALID.
Appuyer les analystes cyberdéfense dans les opérations de lutte informatique défensive.
Contribuer aux études prospectives et aux développement de capacités techniques d’exploitation de Big Data / Data Mining / IA.
Contribuer à la capitalisation des savoir-faire et à l’amélioration des méthodes et processus de travail, notamment au travers de rédaction de concepts d’emploi et de fiches réflexes pour les opérateurs cyber.
Former les analystes à l’utilisation de statistiques appliquées à la lutte informatique défensive.
Présentation de résultat en interne lors de groupe de travail.