Placé au sein du groupement de la cyberdéfense des armées (GCA), le Centre d’analyse en lutte informatique défensive (CALID) est le centre de réponse à incident du ministère des Armées (CERT-MIL-FR). Il coordonne les processus de réponse à incident sur le périmètre du ministère afin de garantir la confidentialité, l’intégrité et la disponibilité de ses systèmes d’information.
Au sein de la division investigations numériques, cet « aspirant » ingénieur cyberdéfense conduit des investigations numériques dans le domaine du forensique système ou réseaux, retraçant les actions d’un attaquant ou d’un malware à travers les traces capturées sur le réseau, laissées en mémoire vive ou sur les divers supports numériques.
Ses domaines d’expertise sont l’analyse des réseaux ou la collecte et l’analyse des plates-formes (PC, Smartphones, équipements actifs, automates) et de leur système d’exploitation (Windows, Linux, BSD, Android, IOS).
Il est en charge de l’exploitation des données techniques et réalise des synthèses à destination de la division opérations. Il réalise des développements permettant d’améliorer l’efficacité de la cellule. Il capitalise ses savoir-faire et ses analyses dans les bases de capitalisation du CALID.

Compétences :

• connaissances :

  • Très bonnes connaissances dans le domaine des réseaux informatiques
  • Très bonnes connaissances dans le domaine système (Windows, Linux, Android, techniques de virtualisation…)
  • Très bonne connaissance de la langue anglaise

• Savoir-faire :

  • Collecter les données réseaux ou systèmes sur les plates-formes (PC, smartphones, équipements actifs, automates) et leurs systèmes d’exploitation (Windows, Linux, BSD, Android, IOS…) ;
  • Analyser des prélèvements systèmes et réseau pour détecter des traces de compromissions.
  • Participer à certains développements ou intégrations spécifiques permettant d’accroître les capacités de la division

• Savoir-être :

  • Savoir travailler en équipe
  • Savoir travailler en autonomie après définition des objectifs
  • Être proactif
  • Être organisé et méthodique
  • Avoir un bon esprit de synthèse

• Conditions particulières d’exercice et impératifs légaux:

  • Du fait de la sensibilité des données traitées, l’habilitation Très Secret sera nécessaire, et une certaine discrétion est par ailleurs requise.
  • Recrutement type “Service national”