Pilote de detection d'intrusion /INGENIEUR CYBERDEFENSE 4/12

Rattaché organiquement au centre technique Cyber (CTC), le SOC-TERRE assure la supervision de sécurité des points clés de l’espace numérique de l’armée de Terre en vue de préserver sa liberté d’action dans et au travers du cyberespace. En pleine expansion, le SOC-TERRE est un élément essentiel dans la nouvelle ambition cyber de l’armée de Terre.
À cet effet, le centre met en œuvre en permanence des moyens techniques et des ressources humaines permettant :
- de suivre l’état de sécurité des systèmes d’information jugés critiques ;
- d’exploiter et d’enrichir le renseignement d’intérêt et/ou d’origine cyber ;
- de détecter et d’analyser les cyberattaques ;
- en mesure de proposer les opérations de remédiation adéquates à la chaine de lutte informatique défensive (LID) de l’armée de Terre, ou de relayer l’analyse aux équipes spécialisées du MINARM, dans le cadre des réponses à incident.
À la tête d’une cellule composée de personnel civil et militaire, parfois d’apprentis, le pilote de détection d’intrusion est responsable de l’ingénierie, du déploiement et de l’exploitation des capacités techniques du SOC-TERRE ainsi que du maintien en condition de détection des systèmes d’information (SI) de l’armée de Terre hébergés en métropole. À ce titre, il identifie en amont les événements redoutés, définit les politiques de journalisation, positionne les dispositifs de LID, implémente les stratégies de détection, les met à jour et intervient en cas d’incidents affectant les systèmes.
- Appuyer les analystes ou conduire les investigation numériques
- Astreintes