Expert(e) en analyse d’implants et codes

Au sein de la sous-direction Opérations (SDO), connu également sous le nom de CERT-FR, la Division Réponse (DR) est en charge de l’activité de réponse à incident de l’agence. Dans cette division, le bureau IPC intervient aux fins de :

• Procéder aux analyses de retro-ingénierie au profit de la division. Il entretient un haut niveau de savoir-faire technique et de connaissance afin de parer les situations d’urgence et les délais imposés par le traitement d’incident ;
• Développer et maintenir les outils, les connaissances et le savoir-faire à l’instrumentation, la recherche et la compréhension des différents implants ciblant les entités victimes suivies par l’ANSSI ;
• Assurer le développement de l’expertise nécessaire à la compréhension des protocoles et méthodes cryptographiques utilisés par les codes malveillants.

Missions et activités principales :

• Procéder aux analyses de rétro-ingénierie de codes dans le cadre du traitement d’incidents ;
• Participer à l’amélioration des techniques d’analyses et de détection d’implants sur différents type d’équipements ;
• Développer et maintenir les outils utilisés au sein du bureau ;
• Consigner les connaissances acquises dans les outils de capitalisation et par la production de rapports ;
• Entretenir et développer son expertise en techniques et outils d’investigation numérique, exploitation de vulnérabilités, méthodes et outils d’analyse (veille, formation, conférences internationales…);
• Transmettre ses compétences en interne via des sessions de formation et réalisations de documentations.

Contraintes et difficultés du poste :

• Bureau fortement sollicité par de nombreux acteurs ;
• Contexte opérationnel exigeant et qui nécessite une forte réactivité et disponibilité ;
• En cas d’incident de cyberdéfense, le titulaire du poste peut être amené à occuper ses fonctions en astreinte, voir en permanence administrative.Qualités requises :

Savoir-faire

• Maîtrise des architectures matérielles et des systèmes embarqués ;
• Bonne connaissance des systèmes d’exploitation Windows et Linux ;
• Compétences en rétro-ingénierie de programmes malveillants et en analyse de dumps mémoire ;
• Connaissance des algorithmes et protocoles cryptographiques ;
• Connaissance des techniques d’exploitation de vulnérabilités ;
• Maîtrise des protocoles réseau ;
• Connaissance des langages de programmation de bas niveau et des langages de script ;
• Bon niveau d’anglais, à l’écrit comme à l’oral, pour l’analyse et la rédaction de documentation technique ainsi que pour les échanges internationaux.
• Capacité à synthétiser et restituer des informations techniques auprès d’un public non technique ;
• Aptitude à rédiger des rapports et de la documentation technique ;
• Capacité à respecter les procédures et à contribuer à leur amélioration ;
• Capacité à travailler en équipe et à partager ses connaissances.

Savoir-être

• Rigueur, dynamisme et réactivité ;
• Autonomie, curiosité et esprit d’initiative ;
• Capacité d’adaptation dans un environnement évolutif ;
• Esprit d’équipe et sens de la collaboration ;
• Sens de l’organisation et de l’entraide ;
• Force de proposition et goût pour l’amélioration continue.

Formation :

Le titulaire doit disposer d’un diplôme de niveau BAC+5 minimum (ingénieur ou cursus universitaire, civil ou militaire).

Expériences souhaitées :

Le titulaire doit également posséder une expérience d’au moins 2 ans dans le domaine de la rétro-ingénierie.- Si votre candidature est présélectionnée, vous serez contacté(e) pour apprécier vos attentes et vos motivations au cours d’un entretien téléphonique ou physique.

• Des tests techniques pourront vous être proposés.
• Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 30 novembre 2011.
• Poste soumis à une condition de nationalité : nationalité française requise.