Chef de Pôle

**Chef de pôle - analyse de codes malveillants - CTIF/H**:

- Ajouter aux favoris- Télécharger en PDF

**Descriptif de l'organisation**: Rejoindre l’Agence nationale de la sécurité des systèmes d’information (ANSSI), c’est mettre ses compétences au service de l’intérêt général en participant à une mission capitale, d’actualité et porteuse de grandes responsabilités

Au sein de la Sous-direction des Opérations (SDO) et de la division connaissance et anticipation (DCA), le bureau d’Analyse des Menaces Ciblées (AMC) est en charge de l’analyse, de la capitalisation et du partage de la connaissance sur les acteurs et les modes opératoires d’attaque susceptibles de cibler, notamment à des fins d'espionnage ou de déstabilisation, les SI d’intérêt pour la Nation.

À ce titre, le bureau AMC étudie le contexte géopolitique, la victimologie, les outils, l’infrastructure et les tactiques, techniques et procédures mises en œuvre par les attaquants.

Le bureau AMC est subdivisé en pôles regroupant ces expertises métiers dont une expertise d’analyse de codes malveillants.
**Descriptif des missions**: En tant que chef ou cheffe de pôle, vous avez pour responsabilité de diriger les activités du pôle, en veillant au respect du calendrier et à la qualité des productions diffusées (marqueurs, signatures et rapports).

Vos **principaux objectifs **seront de:

- piloter le fonctionnement du pôle et assurer la gestion des ressources humaines (recrutements, gestion des compétences, conduite d’entretiens annuels, etc.) ;
- suivre et coordonner les productions techniques (marqueurs, signatures et rapports d’analyse) et assurer un niveau de qualité conforme aux exigences du bureau ;
- structurer et orienter la capacité de suivi et d’analyse des codes malveillants employés ciblant les intérêts français ;
- amélioration des productions et du partage de l’information, notamment des signatures produites ;
- assurer la conduite du bureau en cas d’absence de la chefferie de bureau.

**Compétences**:
Vous avez de bonnes connaissances dans tout ou partie des domaines techniques suivants:

- principaux outils d’analyse dynamique, comportementale et statique (IDA Pro, x64dbg, etc.) ;
- l’assembleur notamment sur une ou plusieurs architectures ;
- fonctionnement des codes malveillants : persistance, communication, protection ;
- règles de détection de codes malveillants (Yara, Suricata, etc.)
- protocoles et architectures réseau, leurs vulnérabilités et leur sécurisation ;
- méthodes et outils forensiques.

**Contraintes et difficultés du poste**
- des déplacements réguliers entre les sites de Paris et de Rennes sur lesquels les équipes d’analyse sont présentes ;
- des déplacements de plusieurs jours en France et occasionnellement à l’étranger ;
- des astreintes seront assurées par le ou la titulaire.

Du télétravail partiel est compatible avec le poste.
**Profil recherché**: Vous êtes issu(e) d’une formation d’ingénieur reconnue par la commission des titres d’ingénieur, ou vous avez suivi un cursus universitaire de niveau BAC+5 minimum dans le domaine des technologies de l’information et de la communication.

Vous avez une ou plusieurs expériences dans le domaine de l’analyse de codes malveillants. Vous connaissez et/ou avez une appétence pour la _cyber threat intelligence_ (CTI).

**Savoir-faire**
- sens de l’organisation et de la gestion des priorités ;
- prise de décision et proactivité
- gestion et organisation de profils pluridisciplinaires ;
- conduite du changement ;
- anticipation des difficultés.

**Savoir-être**
- avoir le sens de l’écoute et savoir travailler en équipe ;
- avoir le sens de l’organisation ;
- faire preuve de discrétion et d’autonomie ;
- avoir le sens de l’initiative ;
- avoir le sens du service public.

**Process de recrutement**:

- Des tests techniques pourront vous être proposés.
- Vous ferez l'objet d'une procédure d'habilitation.

Je postule

**Type de contrat **Titulaire, contractuel, militaire**Prise de fonction souhaitée **Poste à pourvoir immédiatement**Localisation **Rennes, 35, Ille-et-Vilaine, Bretagne**Niveau d'études **Diplôme d'ingénieur, Master 2 ou titre équivalent de niveau Bac + 5**Domaine professionnel **Analyste de la menace cybersécurité**Niveau d'expérience **Confirmé (5 à 10 ans d'expérience)**Rémunération **A définir selon expérience mensuel net
- A définir selon expérience annuel brut (selon expérience)**Télétravail **Oui**Avantages liés au poste **