Quel est le champ d’intervention de la cybersécurité de l’armée de terre ?

tout ce qui est en contact avec les armées, les industriels de défense et autre partenaire, et quelques unités peuvent être en appui de l'ANSSI dans le milieu civil si il y a un gros incident. typiquement pendant les JOP l'armée était en appui de l'ANSSI pour la partie CYBER

Les effectifs militaires se déplacent ils d’un secteur à l’autre, et/ou sont ils positionnés à des secteurs fixés ?

vous pouvez éclaircir? je ne sais pas si j'ai bien compris la question svp

Lors des missions les militaires se spécialisent ils dans un secteur (industrie défense, événement sensible, milieu civil, ou intervention tactique, ...) ou sont ils mobilisés successivement sur plusieurs secteurs ?

avantage ou inconvénient tout dépend comment on se place mais on n'est pas sur des secteurs fixes. Pour ma part la où je suis nous sommes des experts dans des domaines particuliers (mobile, scada, windows, linuws, active directory etc)

mais nous sommes capable d'analyser différents systèmes

on a un socle commun pour faire de l'analyse mais si ça demande des compétences plus pointu on est avec quelqu'un expert dans le domaine

Si je comprends bien les domaines de spécialisation correspondent plus aux différents systèmes ou langage qu’au secteur d’intervention.

Pourriez vous partager un exemple d’un cas pratiques de votre expérience (juste avec les éléments techniques) ?

dans les armées on ne parle pas de secteur c'est pour ça. Par exemple lors d'une réponse à incident, le système que nous devions analysé et ensuite remettre en fonctionnement il y avait du serveur web linux et aussi de l'active directory windows, nous avons donc des compétences dans ces domaines la pour trouver la malveillance, récupérer de l'information sur l'attaquant pour faire du renseignement, et remettre le système sain avec le minimum de perte de données.

Ok, pas de secteur en ligne de compte. Avez vous des échanges d’information et du suivi avec les services renseignements, ou il y a une séparation lors des enquêtes ?

les services de renseignement nous donne régulièrement du renseignement mais aussi les prestataires comme ORANGE SFR etc pour voir aussi si nos systèmes ne sont pas affectés