Référence CSP: DEF_15-00039138 La direction du renseignement et de la sécurité de la défense (DRSD) est le service de renseignement dont dispose le ministre des armées pour assumer ses responsabilités en matière de sécurité du personnel, des informations, du matériel et des installations sensibles. Ses moyens sont répartis en métropole, en outre-mer et à l'étranger. Au sein de la sous-direction technique, la mission du centre consiste à appuyer le directeur, les sous-directeurs et leurs entités subordonnées par une expertise technique dans les domaines de la cyberdéfense et dans le développement stratégique de ses systèmes d'information. Le bureau d'affectation est chargé de : - défendre les actifs numériques de la DRSD ; - préserver le fonctionnement des systèmes d'information et des processus opérationnels critiques ; - concevoir, intégrer et exploiter des outils du domaine de la lutte informatique défensive. Intégré au sein d'une section, le titulaire du poste assure des activités d'ingénierie nécessaires au développement ou à l'amélioration de dispositif liés à la détection, l'investigation et la réponse aux incidents de sécurité. En outre, il intègre une structure assurant une gestion opérationnelle des événements de sécurité liés aux systèmes d'information DRSD supervisés. Anticiper les attaques informatiques : - Connaître les modes opératoires et classifier les menaces. Élaborer une stratégie de surveillance et de détection : - Réaliser une analyse de sécurité d'une architecture ou d'un système informatique ; - Contribuer à l'identification des événements de sécurité et des traces ; - Mettre en œuvre des mesures pour détecter des actions ou programmes illicites ; - Rédiger le plan de détection et la documentation. Contribuer au développement d'outils / plugins permettant la détection ou le traitement d'événements de sécurité. Surveiller les systèmes déployés à partir des outils disponibles au sein d'une structure de gestion opérationnelle des incidents de sécurité ou de supervision. Assurer une veille sur les cyberattaques et les outils liés à la LID. Assurer une veille sur la règlementation et les standards liés aux traces / logs. ITM : 10000€,