TECHNICIEN EXPLOITATION SUPERIEUR

Placé au sein du groupement de la cyberdéfense des armées (GCA), le centre d’analyse en lutte informatique défensive (CALID) est le centre opérationnel du ministère des armées en charge de la défense des systèmes d’information. Intégré au sein de la division anticipation / section recherche et analyse de la menace, cet analyste intervient dans la veille et dans la recherche d’information d’intérêt cyber. À ce titre, il participe à la collecte, l’élaboration et la mise à jour des diverses bases de connaissances sur les menaces pouvant peser sur les systèmes d’information du ministère des Armées.

Il apporte un soutien transverse aux différentes équipes du CALID, développe et entretien une connaissance approfondie des techniques, procédures et outils utilisés par les cyber-attaquants. Afin d’assurer cette mission, il alimente et gère la base de connaissance de marqueurs et indicateurs de compromission. Il s’assure de la réévaluation permanente des éléments techniques ou contextuels afférents. Il recherche et recense essentiellement en source ouverte, les vulnérabilités et leurs exploitabilités, ainsi que les méthodes d’attaque utilisées et les outils correspondants. Il apporte son soutien et son expérience lors des investigations et lors des traitements d’incidents de lutte informatique défensive.
Recenser les tactiques, techniques et outils d’attaque existants
Analyser les vulnérabilités, en déduire leurs exploitabilités, leurs criticités et proposer des solutions
Collecter, essentiellement au travers de veille en source ouverte, des indicateurs de compromission
Développer des outils de collecte et d'exploitation d'indicateurs de compromission
Gérer la base de données de marqueurs cyber
Assurer la veille sécuritaire et cycle de vie des logiciels et systèmes
Contribuer à alimenter la base de connaissance du CALID
Contribuer à l'amélioration des outils LID
Participer si besoin à un groupe d'intervention rapide (réponse à incident sur le territoire national)