Vos missions en quelques mots

La direction de la maintenance aéronautique (DMAé) est un organisme interarmées qui est responsable devant le chef d’état-major des armées de l’atteinte des objectifs de performance fixés par celui-ci et qui garantit la cohérence d’ensemble en matière de maintien en condition opérationnel aéronautique (MCO-A) des matériels aéronautiques de l’Etat.
Au sein de la SDIN de la DMAé, le centre d’opérations (COP) contribue à la mise en cohérence des Systèmes d’information (SI) du MCO-A. Il assure le soutien technique et fonctionnel des SI du périmètre de la DMAé et des trois armées, en fonction des protocoles définis avec les états-majors respectifs. Le COP s’articule autour de deux bureaux en charge du soutien, de l’administration des SI, et intègre le SOC DMAé. L’opérateur SOC a pour mission de surveiller les systèmes d’information du périmètre du MCO-Aéronautique de la DMAé. Son rôle au sein du SOC est primordial car il détecte et analyse en premier lieu les alertes identifiées sur les SI en temps réel. Il a notamment en charge la gestion des incidents mineurs et des règles de détection génériques.
- Assurer la détection d’activités suspectes ou malveillantes.
- Identifier, catégoriser, analyser et qualifier les évènements de sécurité en temps réel ou de manière asynchrone sur la base de rapports d’analyse sur les menaces
- Contribuer au traitement des incidents de sécurité avérés mineurs en support des équipes de réponse aux incidents de sécurité.
- S’assurer du maintien à jour des dispositifs de supervision de la sécurité.
- Veiller au respect des bonnes pratiques et apporter ses conseils sur toutes les questions relatives à la sécurité.
- Aider l’analyste SOC dans l’analyse plus poussée des alertes de sécurité.

Profil recherché

Stage ou occupation d’un poste dans un SOC. Débutants acceptés.
Bac+2 informatique ou formations équivalentes au BSAT cyber / BS Cyber.

Compétences attendues

- ORGANISATION ET METHODE
- REACTIVITE
- LABELLISATION DE SECURITE
- REGLEMENTATION DE SECURITE DES SYSTEMES D’INFORMATIONS
- MISE EN OEUVRE ET EXPLOITATION DES ENREGISTREMENTS DE SECURITES
- ENTRAINEMENT A LA LUTTE INFORMATIQUE
- SECURITE DES SYSTEMES ET RESEAUX INFORMATIQUES
- ADMINISTRATION DES SYSTEMES ET RESEAUX INFORMATIQUES DE MANIERE SECURISEE
- EXPLOITATION DES SYSTEMES DE DETECTION D’INTRUSION
- TRAITEMENT DE L’INFORMATION