INGENIEUR CYBERDEFENSE 5A/13

L’institut de recherche biomédicale des armées est un établissement du service de santé des Armées, dédié à la recherche spécifique aux milieux d’emploi des forces, ainsi qu’aux aspects biomédicaux liés aux risques NRBC(nucléaire, radiologique, bactériologique et chimique).

L’officier de sécurité des systèmes d’information et de cyberdéfense, hiérarchiquement rattaché à la direction de l’IRBA, est placé sous l’autorité de l’Officier Supérieur des Sécurités.
Comme tous les CSSI/OSSI et RSSI, il dépend fonctionnellement de l’OSSI-C et de l’OLID du SSA.
En coordination avec l’OSSI de l’IRBA, il participera à la mise en conformité SSI des SI de l’IRBA et des antennes.
En lien avec le bureau cyber de la DCSSA, il apporte son expertise et son concours à l’ensemble des travaux du bureau. Le bureau comprend le centre expert de l’autorité d’homologation secondaire (AHS) du SSA qui conseille le représentant de l’AHS et comprend une section de contrôle et d'audit interne.

En lien avec l’OLID et le SOC-SSA, il apporte son expertise et son concours aux travaux de cyberdéfense. Il pourra être amené à participer à des exercices et/ou à armer une cellule de crise cyber.
Apporter son concours à la chaîne cyberdéfense sur mandat particulier le cas échéant.
Participer aux commissions d’homologation, en conseillant le représentant de l’autorité d’homologation secondaire.
Mettre en place des contrôles de conformité SSI à l’aide des outils fournis par le bureau cyber du SSA.
Mettre en place des outils pour les OSSI d’organisme permettant de réaliser des audits internes SSI.
Contribuer à l’entraînement et à la préparation opérationnelle cyber des utilisateurs.
Apporter son expertise sur les choix d’architecture des SI, en tenant compte de la sécurité du système et des menaces auxquelles il est exposé.
Apporter son expertise dans les ateliers 3 et 4 des analyses de risques EBIOS-RM transmis au CEAHS.
Apporter son avis sur la qualité des PES transmis au CEAHS.
Apporter conseil et appui méthodologique en cybersécurité aux utilisateurs de l’IRBA.
Réaliser des tâches de CSSI dans l’antenne de l’IRBA.
Accompagner les RSSI et utilisateurs dans les démarches d’homologation, analyser les risques intrinsèques des SI à homologuer et leurs conséquences.
Piloter une équipe technique, dans le cadre d’un incident cyber d’un organisme du SSA (compte rendu échelon supérieur, pilotage des actions, gestion de crise).
Réaliser des audits internes SSI.