Expert(e) en analyse d’implants et codes

L’ANSSI est l’autorité nationale en matière de sécurité et de défense des systèmes d’information. Elle a pour principales missions d’assurer la sécurité des systèmes d’information de l’État et de veiller à celle des opérateurs nationaux d’importance vitale, de coordonner les actions de défense des systèmes d’information, de concevoir et déployer les réseaux sécurisés répondant aux besoins des plus hautes autorités de l’État et aux besoins interministériels, et de créer les conditions d’un environnement de confiance et de sécurité propice au développement de la société de l’information en France et en Europe.

Au sein de la sous-direction Opérations (SDO), connu également sous le nom de CERT-FR, la Division Réponse (DR) est en charge de l’activité de réponse à incident de l’agence. Dans cette division, le bureau IPC intervient aux fins de :

·         procéder aux analyses de retro-ingénierie au profit de la division. Il entretient un haut niveau de savoir-faire technique et de connaissance afin de parer les situations d’urgence et les délais imposés par le traitement d’incident ;

·         développer et maintenir les outils, les connaissances et le savoir-faire à l’instrumentation, la recherche et la compréhension des différents implants ciblant les entités victimes suivies par l’ANSSI ;

·         assurer le développement de l’expertise nécessaire à la compréhension des protocoles et méthodes cryptographiques utilisés par les codes malveillants.

Composition du service et positionnement du poste

Le bureau IPC est composé de 7 experts en analyse d’implants et codes.

L’agent est placé sous la responsablité directe du chef de bureau.

Missions et activités

Les missions et activités du titulaire seront les suivantes :

• procéder aux analyses de rétro-ingénierie de codes dans le cadre du traitement d’incidents ;

• participer à l’amélioration des techniques d’analyses et de détection d’implants sur différents type d’équipements ;

• développer et maintenir les outils utilisés au sein du bureau ;

• consigner les connaissances acquises dans les outils de capitalisation et par la production de rapports ;

• entretenir et développer son expertise en techniques et outils d’investigation numérique, exploitation de vulnérabilités, méthodes et outils d’analyse (veille, formation, conférences internationales…);

• transmettre ses compétences en interne via des sessions de formation et réalisations de documentations

Contraintes et difficultés du poste

• bureau fortement sollicité par de nombreux acteurs ;

• contexte opérationnel exigeant et qui nécessite une forte réactivité et disponibilité ;

• en cas d’incident de cyberdéfense, le titulaire du poste peut être amené à occuper ses fonctions en astreinte, voir en permanence administrative.

Formation obligatoire pour exercer les missions du poste

Le titulaire doit disposer d’un diplôme de niveau BAC+5 minimum (ingénieur ou cursus universitaire, civil ou militaire) dans le secteur des technologies de l’information.

Le titulaire doit également posséder une expérience d’au moins 2 ans dans le domaine de la rétro-ingénierie.

Habilitation

Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 9 aout 2021.

Formation et expérience :

Le titulaire doit disposer d’un diplôme de niveau BAC+5 minimum (ingénieur ou cursus universitaire, civil ou militaire).

Le titulaire doit également posséder une expérience d’au moins 2 ans dans le domaine de la rétro-ingénierie.

Compétences requises

Le titulaire doit avoir des connaissances approfondies dans la plupart des domaines techniques suivants :

• architectures matérielles, systèmes embarqués ;

• fonctionnement interne des systèmes d’exploitation Windows et Linux ;

• rétro-ingénierie de programmes malveillants ;

• analyse de dump mémoire ;

• algorithmes et protocoles cryptographiques ;

• exploitation de vulnérabilités ;

• protocoles réseau ;

• langages de programmation de bas niveau et langages de scripts.

Il doit également avoir un niveau suffisant en anglais pour l’analyse et la rédaction de documentation technique, et le cas échéant pour des échanges internationaux ainsi que :

• savoir synthétiser et restituer l’information utile pour du personnel non technique ;

• savoir rédiger des rapports et des documentations ;

• savoir respecter les procédures et être force de proposition pour les améliorer.

Qualités attendues

• Dynamisme, rigueur et réactivité ;

• Antonomie, curiosité et initiative (capacité d’adaptation dans un contexte pouvant évoluer rapidement, proposition d’amélioration des procédures) ;

• Savoir travailler en équipe et organisation (partage de connaissance, collaboration technique et entraide) ;