Expert(e) en analyse d’implants et codes

Au sein de la sous-direction Opérations (SDO), connu également sous le nom de CERT-FR, la Division Réponse (DR) est en charge de l’activité de réponse à incident de l’agence. Dans cette division, le bureau IPC intervient aux fins de :

• Procéder aux analyses de retro-ingénierie au profit de la division. Il entretient un haut niveau de savoir-faire technique et de connaissance afin de parer les situations d’urgence et les délais imposés par le traitement d’incident ;

• Développer et maintenir les outils, les connaissances et le savoir-faire à l’instrumentation, la recherche et la compréhension des différents implants ciblant les entités victimes suivies par l’ANSSI ;

• Assurer le développement de l’expertise nécessaire à la compréhension des protocoles et méthodes cryptographiques utilisés par les codes malveillants.

Missions et activités principales :

• Procéder aux analyses de rétro-ingénierie de codes dans le cadre du traitement d’incidents ;

• Participer à l’amélioration des techniques d’analyses et de détection d’implants sur différents type d’équipements ;

• Développer et maintenir les outils utilisés au sein du bureau ;

• Consigner les connaissances acquises dans les outils de capitalisation et par la production de rapports ;

• Entretenir et développer son expertise en techniques et outils d’investigation numérique, exploitation de vulnérabilités, méthodes et outils d’analyse (veille, formation, conférences internationales…);

• Transmettre ses compétences en interne via des sessions de formation et réalisations de documentations.

Contraintes et difficultés du poste :

• Bureau fortement sollicité par de nombreux acteurs ;

• Contexte opérationnel exigeant et qui nécessite une forte réactivité et disponibilité ;

• En cas d’incident de cyberdéfense, le titulaire du poste peut être amené à occuper ses fonctions en astreinte, voir en permanence administrative.

Qualités requises :

Savoir-faire

• Maîtrise des architectures matérielles et des systèmes embarqués ;

• Bonne connaissance des systèmes d’exploitation Windows et Linux ;

• Compétences en rétro-ingénierie de programmes malveillants et en analyse de dumps mémoire ;

• Connaissance des algorithmes et protocoles cryptographiques ;

• Connaissance des techniques d’exploitation de vulnérabilités ;

• Maîtrise des protocoles réseau ;

• Connaissance des langages de programmation de bas niveau et des langages de script ;

• Bon niveau d’anglais, à l’écrit comme à l’oral, pour l’analyse et la rédaction de documentation technique ainsi que pour les échanges internationaux.

• Capacité à synthétiser et restituer des informations techniques auprès d’un public non technique ;

• Aptitude à rédiger des rapports et de la documentation technique ;

• Capacité à respecter les procédures et à contribuer à leur amélioration ;

• Capacité à travailler en équipe et à partager ses connaissances.

Savoir-être

• Rigueur, dynamisme et réactivité ;

• Autonomie, curiosité et esprit d’initiative ;

• Capacité d’adaptation dans un environnement évolutif ;

• Esprit d’équipe et sens de la collaboration ;

• Sens de l’organisation et de l’entraide ;

• Force de proposition et goût pour l’amélioration continue.

Formation :

Le titulaire doit disposer d’un diplôme de niveau BAC+5 minimum (ingénieur ou cursus universitaire, civil ou militaire).

Expériences souhaitées :

Le titulaire doit également posséder une expérience d’au moins 2 ans dans le domaine de la rétro-ingénierie.

• Si votre candidature est présélectionnée, vous serez contacté(e) pour apprécier vos attentes et vos motivations au cours d’un entretien téléphonique ou physique.

• Des tests techniques pourront vous être proposés.

• Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 30 novembre 2011.

• Poste soumis à une condition de nationalité : nationalité française requise.