Rattaché à la sous-direction technique, le centre technique et cyber regroupe les fonctions opérationnelles de SOC et contribue à la mise en œuvre du CERT de la DRSD. ____ Le centre réalise les interventions dans le domaine de la cybersécurité au sein des organismes du ministère et des entreprises de la base industrielle et technologique de défense. ____ Le bureau a pour activité principale la conduite dans le domaine de la cybersécurité des missions d'inspections, d'audits internes, d'interventions sur incident et d'investigations sur supports numériques à la suite de faits de sécurité. ____ Le chef de la section investigations numériques organise le travail de la section et la gestion de l'activité et du personnel sous sa responsabilité. ____ Il joue un rôle de conseiller technique et juridique auprès du commandement pour les points relevant de son domaine. ____ Il est en mesure d'effectuer des analyses de supports numériques (ordinateurs, tablettes, téléphones, etc.) afin d'identifier les actions réalisées par les utilisateurs. ____Ses conclusions sont rédigées sous forme de synthèses techniques. ____ Les missions : ____ Piloter l'activité de la section investigations numériques ____ Effectuer des opérations d'investigations numériques (forensics) : renseignement humain sur analyse de supports ____ Procéder, sur plateforme, aux tests et études de divers produits et au contrôle de ceux devant faire l'objet d'un futur emploi dans le cadre des investigations ____ Piloter les travaux d'amélioration des plateformes et des réseaux spécifiques de la section ____ Autant que de besoin : ____ - participer à des interventions sur incident ; ____ - appuyer les inspections du Bureau en menant des investigations numériques sur site ou des analyses de vulnérabilités. ____ Représenter, sur un plan technique, la section auprès d'industriels et autres entités extérieures. ____ Participer aux opérations de formation et de sensibilisation dispensées par le Bureau au profit de l'administration centrale. ____ Superviser la conception de nouveaux outils et l'adaptation au des méthodes d'intervention. ____ Participer à la gestion du matériel et du budget du Bureau en exprimant les nouveaux besoins et les renouvellements nécessaires. ____ Spécificités du poste : ____ Poste soumis à habilitation. ____ Déplacements en France et à l'étranger. ____ Travail en heures non ouvrées (HNO) possible. ____ Expériences souhaitées : ____ Connaissances dans le domaine du renseignement d'origine numérique et humaine. Connaissance des procédures de préservation de la preuve. Connaissance du domaine technique de la cybersécurité. ____ Solides connaissances en informatique. ____ Anglais souhaitable _____ CDD 3 ans