Référence CSP: DEF_13-00045536 La Direction Interarmées des Réseaux d'Infrastructure et des Systèmes d'Information (DIRISI) est l'opérateur unique des systèmes d'information et de communication du Ministère des Armées. Elle est constituée d'un échelon central et de plusieurs organismes répartis en métropole, outre-mer et à l'étranger, d'environ 7000 personnes. Aux ordres du chef de la division opérations de la DIRISI, le Pôle Opérationnel Sécurité et Administration (POSA), constitué d'un état-major à Rennes et de plusieurs centres répartis en métropole, représentant 450 personnes, est chargé de l'administration des services communs et de l'application des politiques de sécurité des systèmes d'information. Au sein du POSA, le centre opérationnel de la DIRISI (SOC DIRISI) fort de 56 personnes est responsable de la supervision de sécurité de l'ensemble des systèmes d'informations de la DIRISI. Sous les ordres du chef de la Section Analyse (SA) du Bureau Analyse et Investigation (BAI), le titulaire de ce poste est chargé de conduire toutes les actions de cyberdéfense permettant d'identifier les attaques informatiques, de les qualifier et d'en assurer leur traitement. Il implémente des règles de détection, Security Incident Event Management (SIEM) et traite les alertes générées Security Orchestration Automation Response(SOAR). Ce poste nécessite des compétences en cyberdéfense de très haut niveau, de l'organisation, beaucoup de rigueur, un sens de l'analyse aigu et un excellent esprit d'initiative. - Concevoir des règles pour les outils de lutte informatique défensive (LID) - Assurer une activité d'analyse, de recherche et d'expertise technique dans le domaine de la lutte informatique défensive - Contribuer à orienter la préparation du futur de la fonction technique de son domaine - Assurer un conseil technique et d'exploitation dans le domaine de la lutte informatique défensive - Rédiger des documents d'expertise et de synthèse - Contribuer à la pérennité des compétences nécessaires à son domaine et à la préparation du futur - Traiter les incidents de sécurité