De conduire la réponse aux incidents et alertes de cybersécurité sur le périmètre des systèmes d’information du Ministère des Armées et ponctuellement au-delà, en coordonnant et pilotant les actions des équipes techniques du CALID constituées d’experts en analyses cyber (système, réseaux, connaissance de la menace, rétro-ingénierie, forensic, etc.), ainsi que les actions techniques attendues des techniciens des systèmes victimes de cyberattaque
D’orienter et de proposer les actions de la réponse à incident pour répondre aux objectifs définis par le COMCYBER
D’élaborer des synthèses et rapports d’incidents basés sur les résultats des analyses
De participer à l’élaboration et au maintien à jour des doctrines et procédures en matière de réponse à incident au sein d’une équipe conduite-synthèse de la division opérations du CALID
De participer aux activités opérationnelles (astreintes opérationnelles et de commandement, déploiement sur le terrain, participation en tant qu’acteur ou organisateur à des exercices et entrainements du centre) et organisationnelles (formation, préparation opérationnelle, administratif, etc.) du centre