Ingenieur Cyberdefense H/F - 35

Placé au sein du commandement cyber (COMCYBER), le Centre d'Analyse en Lutte Informatique Défensive (CALID) est le centre opérationnel du ministère des armées chargé de la défense de ses systèmes d'information. En prévision des attaques informatiques dont il est la cible, le ministère met en oeuvre une capacité permanente de supervision de sécurité opérée par des centres opérationnels de sécurité (SOC) déployés dans les différentes armées, directions et services et coordonnée dans son ensemble par la division Détection du CALID.
La section étude et coordination de la division Détection du CALID est chargée d'assurer la surveillance des points d'intérêt du CALID, d'appuyer la posture permanente de cyberdéfense, de coordonner les stratégies de cyber surveillance du MINARM, d'assurer la diffusion et la bonne exploitation des marqueurs de compromissions ainsi que d'adapter les dispositifs de surveillance selon la connaissance de la menace.
Ayant une très bonne connaissance du fonctionnement des SOC (Security Operation Center), l'agent à un rôle d'échange entre les SOC du ministère des armées et les autres divisions du CALID. Il coordonne la production des indicateurs de compromission et des règles de détection (Yara, Sigma, Suricata), vérifie leur pertinence et les transmet via les outils de partage du CALID (MISP, Git).
Répondre aux besoins de la division opérations du CALID sur le plan opérationnel.
Animer le cycle de création des règles de détection et IOC au sein du CALID.
Diffuser les règles de détection et IOC du CALID vers les SOC des armées.
Maintenir en condition opérationnelle les moyens de diffusion des règles de détection et IOC du CALID.
Participer à la conception de la stratégie de détection du ministère des armées.
Peut être amené à conseiller le commandement sur des problématiques de détection au niveau ministériel
Peut être amené à se déplacer pour des réunions ou des visites de SOC sur plusieurs jours en France ou à l'étranger
Peut-être amené à présenter la composante de détection du MINARM à des autorités civiles et militaires.
Peut être amené à réaliser des présentations orales / écrites en langue française ou anglaise.