OPERATEUR SOC

La DMAé est un organisme interarmées qui assure l’ensemble des fonctions concernant le maintien en condition opérationnelle (MCO) des matériels aéronautiques et associés de sa responsabilité. La DMAé se compose de personnels civils et militaires, répartis principalement sur Bordeaux, sur Paris Balard pour le pôle direction ainsi qu’au sein d’unités situées en province.
Le bureau cyber de la DMAé exerce sa compétence dans le domaine de la protection des systèmes d’information relevant du périmètre du MCO-A. A ce titre, il est chargé de conduire les activités des homologations de sécurité, de garantir la sécurité de l’organisme, d’assurer la fonction de lutte informatique défensive et de préparer les entraînements opérationnels cyber sur son domaine de responsabilité. L’opérateur SOC a pour mission de surveiller les systèmes d’information du périmètre du MCO-Aéronautique de la DMAé. Son rôle au sein du SOC est primordial car il détecte et analyse en premier lieu les alertes identifiées sur les SI en temps réel. Il a notamment en charge la gestion des incidents mineurs et des règles de détection génériques.
- Assurer la détection d’activités suspectes ou malveillantes.
- Identifier, catégoriser, analyser et qualifier les évènements de sécurité en temps réel ou de manière asynchrone sur la base de rapports d’analyse sur les menaces.
- Contribuer au traitement des incidents de sécurité avérés mineurs en support des équipes de réponse aux incidents de sécurité.
- S’assurer du maintien à jour des dispositifs de supervision de la sécurité.
- Veiller au respect des bonnes pratiques et apporter ses conseils sur toutes les questions relatives à la sécurité.
- Assister l’analyste SOC dans l’analyse plus poussée des alertes de sécurité.