Description des missions
Au sein de la section, le technicien investigateur numérique participe aux opérations d’analyse technique à la suite d’incidents de sécurité affectant des systèmes d’information. Il contribue à l’évaluation des impacts et des dommages subis par les systèmes compromis, et prend part à la définition des solutions techniques visant à restaurer le service en conditions sécurisées.
Mobilisant ses compétences en cyberdéfense et en sécurité des systèmes d’information (SSI), il intervient en appui aux investigations numériques. À ce titre, il participe à l’identification des vecteurs d’attaque, à la recherche et à l’exploitation des traces numériques, ainsi qu’à l’analyse des éléments techniques collectés. Dans une logique de transversalité, il peut être amené à contribuer, en tant qu’appui technique, à certaines investigations conduites par d’autres sections du bureau, en fonction des besoins opérationnels.
Analyser :
- Contribuer à analyser les codes malveillants, déterminer le chemin d’attaque suivi, la ou les vulnérabilités exploitées ;
- Contribuer à l'amélioration des règles de recherche de traces dans les outils.
Rechercher les traces : - Réaliser les prélèvements dans le respect des principes, règles et procédures visant à extraire les informations et preuves utiles suite à l’attaque d’un système d’information.
Contribuer à la rédaction de documents techniques : - Contribuer à rédiger des bulletins d’investigation
Profil recherché
Le ministère des Armées et des Anciens combattants assure la protection du territoire national, de la population et des intérêts français partout dans le monde. Pour la réalisation de ses missions, il emploie, outre les militaires, plus de 64 000 civils en France et à l’étranger. Rejoindre le ministère des Armées et des Anciens combattants, c’est rejoindre une communauté de 275 000 personnes exerçant ainsi leurs talents dans une grande variété de métiers auprès des forces armées sur tout le territoire. Pour en savoir plus sur le personnel civil au ministère des Armées : https://www.youtube.com/watch?v=f3mPIZGXkEsLe poste est accessible aux personnes en situation de handicap et peut ouvrir au recrutement de fonctionnaire conformément aux dispositions des articles L352-1 à L352-6 du code de la fonction publique. Le ministère est labellisé « diversité » et « égalité» professionnelle entre les femmes et les hommes ». Le ministère est un employeur « handi-engagé ».• Pour plus d’informations sur nos métiers : https://www.civils.defense.gouv.fr • Pour rencontrer un de nos ambassadeurs : https://www.myjobglasses.com La direction du renseignement et de la sécurité de la défense (DRSD) est le service de renseignement dont dispose le ministre des armées pour assumer ses responsabilités en matière de sécurité du personnel, des informations, du matériel et des installations sensibles. Ses moyens sont répartis en métropole, en outre-mer et à l’étranger.Au sein de la sous-direction technique (SDT), la mission du centre technique et cyber (CTC) consiste à appuyer, le directeur, les sous-directeurs et leurs entités subordonnées par une expertise technique dans les domaines de la cybersécurité et dans le développement cohérent de ses systèmes d’information stratégique.Le future titulaire du poste évoluera au sein du bureau référent de la direction en matière d’investigation numérique, à laquelle est rattachée une section spécialisée dans l’analyse des incidents de sécurité et l’exploitation des traces numériques associées.
