INGENIEUR CYBERDEFENSE 5A/13 - DATA SCIENTIST

Le commandement de la cyberdéfense (COMCYBER) a pour missions : la conduite de la défense des systèmes d’informations (SI) du ministère des Armées, la protection des SI et la conception, la planification et la conduite des opérations militaires dans le cyberespace. Pour conduire ses missions, le COMCYBER dispose d’un groupement de la cyberdéfense des Armées (GCA) regroupant les unités spécialisées : le CALID (centre d’analyse en lutte informatique défensive), le CASSI (centre d’audit de la sécurité des systèmes d’information), le C2PO (centre cyber de préparation opérationnelle) et le CHPI (centre d’homologation principal interarmées).
La section data science, intégrée au sein du CALID a pour rôle de collecter et mettre à disposition les données (logs, données OSINT, …) aux équipes métiers du centre tout en fournissant un support en data science pour l’analyse et la valorisation des données. Elle se spécialise dans le développement d’outils et de méthodes d’analyses avancées pour extraire des insights significatifs permettant par exemple de cibler des comportements suspects.
Le data scientist a pour mission le traitement et la valorisation des données au profit des équipes métiers. Il utilise des techniques de datamining, de visualisation et de machine learning afin d’apporter une meilleure compréhension des signaux faibles d’attaques. Il travaille en aval du data ingénieur et en étroite collaboration avec le métier, celui-ci devra présenter un fort esprit d’équipe.
Analyser les données du trafic réseau/système pour détecter les comportements suspects ou les attaques en cours.
Développer et améliorer des algorithmes de détection de comportements anormaux en utilisant des méthodes statistiques et de machine learning.
Contribuer à l’élaboration de tableaux de bords et d’outils de visualisation pour le métier.
Participer à la mise en production et au maintien des outils statistiques/ML conçus par la section.
Comprendre les enjeux du métier des analystes cyberdéfense afin de proposer des outils en adéquation avec leurs besoins
Faire preuve de pédagogie et former les analystes à l’utilisation de statistiques appliquées à la lutte informatique défensive.
Présentation de résultats en interne et à destination du centre.
Assurer une veille technologique.