Description des missions
Intégré au sein de la section recherche et analyse de la menace (SRAM) de la division Anticipation du CALID, cet expert intervient dans l’analyse des tactiques, techniques et procédures (TTP) utilisées par les adversaires, ainsi que dans l’analyse et la connaissance des modes opératoires adverses susceptibles de s’attaquer aux systèmes d’information du ministère des Armées. Il assure une veille sur l’actualité de cyberdéfense en vue de la réalisation de synthèses sur l’actualité des incidents et sur les menaces informatiques émergentes. Ayant de solides connaissances dans le domaine de la cybersécurité, il connaît les technologies des télécommunications, des réseaux et des systèmes d’exploitation.
Disposer de connaissances en géopolitique et en intelligence économique est un atout supplémentaire pour la compréhension des intentions des acteurs malveillants. Il peut être amené à réaliser le développement de scripts pour automatiser ou faciliter l’usage des outils de Threat Intelligence. Afin de bien cerner les TTP mis en œuvre par les attaquants, il peut mener des recherches sur des techniques d’attaque. Maîtrisant la langue anglaise technique et éventuellement une autre langue étrangère, il participe à des conférences internationales et exploite tant les rapports fournis par les éditeurs que des informations disponibles en source ouverte.
Profil recherché
Le ministère des Armées et des Anciens combattants assure la protection du territoire national, de la population et des intérêts français partout dans le monde. Pour la réalisation de ses missions, il emploie, outre les militaires, plus de 64 000 civils en France et à l’étranger. Rejoindre le ministère des Armées et des Anciens combattants, c’est rejoindre une communauté de 275 000 personnes exerçant ainsi leurs talents dans une grande variété de métiers auprès des forces armées sur tout le territoire. Pour en savoir plus sur le personnel civil au ministère des Armées : https://www.youtube.com/watch?v=f3mPIZGXkEs Implanté sur la région rennaise, le CALID est le centre opérationnel spécialisé du ministère des Armées en matière de lutte informatique défensive (LID) et le CERT® (Computer Emergency Response Team) militaire français (FR-MIL-CERT). Agissant dans le domaine de la lutte informatique défensive, le CALID mène des actions destinées à anticiper, détecter et caractériser les cyberattaques et visant à s’en protéger. La division Anticipation du CALID contribue à l’ensemble de ces missions par la production et la diffusion de la connaissance sur la menace au profit des capacités de détection et de réponse à incident. À cette fin, la section « Recherche et Analyse de la Menace » (SRAM) est chargée de l’analyse et de l’évaluation des menaces susceptibles de toucher le ministère des armées.
