Administrateur en Cybersecurite H/F - 78

Placé sous l'autorité du ministre des Armées, le Commissariat au Numérique de Défense (CND) a pour mission d'apporter un appui numérique performant et résilient aux opérations et de faciliter la construction du système de combat de demain autour du numérique et de la donnée. Il apporte un appui numérique permettant au ministère des Armées de fonctionner au quotidien, et gère les crédits qui lui ont attribués et rend compte des résultats obtenus à la Représentation nationale.
Ainsi, le CND assure la direction, l'exploitation et le soutien des réseaux d'infrastructure, du socle numérique ministériel mutualisé et des systèmes d'information et de communication qui lui sont confiés.
Aux ordres du chef de la fabrique numérique du CND, le Pôle Sécurité et Administration (PoSA), est chargé de l'administration des services communs et de l'application des politiques de sécurité des systèmes d'information.

Au sein du PoSA, le centre opérationnel Maisons-Laffitte SOC ML est chargé de défendre le cyberespace du CND. En temps réel, pour détecter et réagir face à des événements redoutés et en temps réfléchi pour identifier / contrôler des événements ou éléments supervisés. En outre, il traite les réquisitions judiciaires et contribue à la qualification des fuites d'informations sur les passerelles du CND.
Affecté au bureau développement et exploitation en cyberdéfense (BDEC), le/la titulaire du poste assure les fonctions d'expert technique en cyberdéfense.- Réaliser les actes techniques de haut niveau pour garantir la disponibilité de la capacité SIC opérationnelle d'un SOC. Appliquer des procédures d'exploitation et des mesures correctives post-incident ;
- Installer et administrer les services LID, ainsi que les systèmes informatiques (systèmes, réseaux, applications) en conception / production ;
- Assurer le déploiement des solutions de sécurisation. Appliquer des mesures préconisées par la SSI ou le commandement. Contrôler l'utilisation / l'accès des ressources et assurer le MCS ;
- Surveiller les systèmes / ressources en exploitation (performance, disponibilité) et effectuer les sauvegardes des systèmes et données ;
- Traiter / intervenir sur des demandes SIC (besoin, modification, dysfonctionnement, incident, ...), et informer / alerter le commandement, d'événement impactant la production ou l'intégration de système(s) ;
- Mettre en oeuvre l'ingénierie de collecte des données opérationnelles et garantir la gestion et la qualité des données ;
- Appliquer les politiques d'accès aux services / données et apporter un soutien technique aux actions de résolution des incidents de sécurité ;
- Contribuer à une veille technique sur les systèmes, réseaux et virtualisation (VMware, EAR, log, ...) et sur les mesures de sécurisation ;
- Enrichir la base de connaissances (fiches réflex, configurations, schémas techniques, ...).