Expert(e) en analyse d'implants et codes (H/F)

Agence Nationale de la Sécurité des Systèmes d'Information (Anssi); Paris; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) recherche un analyste expérimenté pour conduire des analyses de rétro-ingénierie dans le cadre de la réponse aux incidents et du développement d’outils internes.

Le candidat doit détenir un BAC+5 minimum et justifier d’une expérience en cybersécurité, avec une bonne maîtrise de l’anglais, capable de travailler en équipe et de documenter les résultats techniques.

Qualifications

• Diplôme BAC+5 minimum (ingénieur ou cursus universitaire) exigé.
• Expérience d’au moins 2 ans en rétro-ingénierie recommandée.
• Bonnes compétences en anglais technique et rédactionnelle.

Responsabilités

• Procéder aux analyses de rétro-ingénierie au profit de la division.
• Participer à l’amélioration des techniques d’analyses et de détection d’implants.
• Développer et maintenir les outils utilisés au sein du bureau IPC.
• Consigner les connaissances acquises dans les outils de capitalisation et par la production de rapports.
• Entretenir et développer son expertise en techniques et outils d’investigation numérique.
• Transmettre ses compétences en interne via des sessions de formation et rédactions documentaires.

Connaissances

Rétro-ingénierie

Architecture matérielle

Systèmes embarqués

Analyse mémoire dumps

Réseaux & protocoles

Anglais technique

Formation

BAC+5 minimum (ingénieur ou université)

Outils

Dumps mémoire

Outils d’analyse malware

Outils d’investigation numérique

Description du poste

Missions et activités principales:

• Procéder aux analyses de rétro-ingénierie de codes dans le cadre du traitement d’incidents ;
• Participer à l’amélioration des techniques d’analyses et de détection d’implants sur différents type d’équipements ;
• Développer et maintenir les outils utilisés au sein du bureau ;
• Consigner les connaissances acquises dans les outils de capitalisation et par la production de rapports ;
• Entretenir et développer son expertise en techniques et outils d’investigation numérique, exploitation de vulnérabilités, méthodes et outils d’analyse (veille, formation, conférences internationales…) ;
• Transmettre ses compétences en interne via des sessions de formation et réalisations de documentations.

Conditions particulières d'exercice

• Bureau fortement sollicité par de nombreux acteurs ;
• Contexte opérationnel exigeant et qui nécessite une forte réactivité et disponibilité ;
• En cas d’incident de cyberdéfense, le titulaire du poste peut être amené à occuper ses fonctions en astreinte, voir en permanence administrative.

Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 30 novembre 2011.

Profil recherché

Le titulaire doit disposer d’un diplôme de niveau BAC+5 minimum (ingénieur ou cursus universitaire, civil ou militaire) .

Expériences souhaitées:

Le titulaire doit également posséder une expérience d’au moins 2 ans dans le domaine de la rétro-ingénierie.

Compétences attendues

Savoir-faire

• Maîtrise des architectures matérielles et des systèmes embarqués ;
• Bonne connaissance des systèmes d'exploitation Windows et Linux ;
• Compétences en rétro-ingénierie de programmes malveillants et en analyse de dumps mémoire ;
• Connaissance des algorithmes et protocoles cryptographiques ;
• Connaissance des techniques d'exploitation de vulnérabilités ;
• Maîtrise des protocoles réseau ;
• Connaissance des langages de programmation de bas niveau et des langages de script ;
• Bon niveau d'anglais, à l'écrit comme à l'oral, pour l'analyse et la rédaction de documentation technique ainsi que pour les échanges internationaux.
• Capacité à synthétiser et restituer des informations techniques auprès d'un public non technique ;
• Aptitude à rédiger des rapports et de la documentation technique ;
• Capacité à respecter les procédures et à contribuer à leur amélioration ;
• Capacité à travailler en équipe et à partager ses connaissances.

Savoir-être

• Rigueur, dynamisme et réactivité ;
• Autonomie, curiosité et esprit d'initiative ;
• Capacité d'adaptation dans un environnement évolutif ;
• Esprit d'équipe et sens de la collaboration ;
• Sens de l'organisation et de l'entraide ;
• Force de proposition et goût pour l'amélioration continue.

Présentation de Agence Nationale de la Sécurité des Systèmes d'Information (Anssi)

L’agence nationale de la sécurité des systèmes d’information (ANSSI) est rattachée au secrétaire général de la défense et de la sécurité nationale (SGDSN) , autorité chargée d'assister le Premier ministre dans l’exercice de ses responsabilités en matière de défense et de sécurité nationale.

L’ANSSI est l'autorité nationale en matière de sécurité et de défense des systèmes d’information. Elle a pour principales missions d'assurer la sécurité des systèmes d’information de l’État et de veiller à celle des opérateurs nationaux d'importance vitale, de coordonner les actions de défense des systèmes d’information, de concevoir et déployer les réseaux sécurisés répondant aux besoins des plus hautes autorités de l’État et aux besoins interministériels, et de créer les conditions d’un environnement de confiance et de sécurité propice au développement de la société de l’information en France et en Europe.

L’ANSSI est constituée d’environ 650 agents civils et 30 agents militaires, répartis sur 4 sites situés à Paris (Paris 7 et 15) , à la Défense et à Rennes.

Descriptif du service

Au sein de la sous-direction Opérations (SDO) , connu également sous le nom de CERT-FR, la Division Réponse (DR) est en charge de l’activité de réponse à incident de l’agence. Dans cette division, le bureau IPC intervient aux fins de:

• Procéder aux analyses de retro-ingénierie au profit de la division. Il entretient un haut niveau de savoir-faire technique et de connaissance afin de parer les situations d’urgence et les délais imposés par le traitement d’incident ;
• Développer et maintenir les outils, les connaissances et le savoir-faire à l’instrumentation, la recherche et la compréhension des différents implants ciblant les entités victimes suivies par l’ANSSI ;
• Assurer le développement de l’expertise nécessaire à la compréhension des protocoles et méthodes cryptographiques utilisés par les codes malveillants.