Analyste des modes opératoires des attaquants (cyber threat intelligence) – menaces systémiques H/F
Référence : 2026-2378363
- Fonction publique : Fonction publique de l'État
-
Employeur :
Agence Nationale de la Sécurité des Systèmes d'Information (ANSSI)
Créée en 2009, l'Agence nationale de la sécurité des systèmes d'information (ANSSI) est l'autorité nationale en matière de cybersécurité et de cyberdéfense. - Localisation : Paris et Rennes
Partager la page
Veuillez pour partager sur Facebook, Twitter et LinkedIn.
- Nature de l’emploi Emploi ouvert aux titulaires et aux contractuels
- Expérience souhaitée Confirmé
-
Rémunération Fourchette indicative pour les contractuels Non renseignée Fourchette indicative pour les fonctionnaires Non renseignée
- Catégorie Catégorie A (cadre)
- Management Non
- Télétravail possible Oui
Vos missions en quelques mots
Missions et activités principales :
Le ou la titulaire du poste a pour mission principale de construire et capitaliser la connaissance sur les menaces faisant porter un risque systémique à la nation, comme la cybercriminalité et les services offensifs. Ses investigations ont pour objectif d’enrichir les capacités de détection souveraine et d’orienter les activités d’audit et réponse aux incidents dans les systèmes d’information nationaux à la recherche de compromissions. Les analyses sont réalisées à partir des incidents traités par la SDO, d’investigations en sources ouvertes (OSINT) et des informations fournies par nos partenaires institutionnels et commerciaux.
- Analyser les tactiques et techniques d’attaques contemporaines (méthodes, infrastructures, outils, vulnérabilités, scénarios d’infection, moyens de latéralisation, etc.) à partir d’incidents traités par la SDO, d’éléments disponibles en sources ouvertes ou d’échanges avec les partenaires commerciaux et institutionnels au niveau national et international ;
- Réaliser les investigations de découverte et de suivi des infrastructures d’attaques faisant porter un risque systémique à la Nation à partir des éléments techniques à disposition de la SDO ;
- Qualifier et mettre en détection les nouveaux éléments caractéristiques identifiés afin d’enrichir les capacités souveraines ;
- Partager les connaissances acquises pour sensibiliser et orienter les équipes de veille, de détection, d’audit, de recherche de compromission et de réponse à incidents ;
- Participer aux échanges, coopérations et groupes de travail avec les partenaires nationaux et internationaux de l’ANSSI dans son domaine d’expertise ;
- Contribuer aux spécifications, au développement et à la mise en œuvre de l’outillage nécessaire à l’analyse et à la capitalisation des informations sur les menaces étudiées.
Contraintes et difficultés du poste :
- Des déplacement réguliers entre les sites de Paris et de Rennes sur lesquels les équipes d’analyses sont présentes ;
- Des déplacements de plusieurs jours en France et occasionnellement à l’étranger ;
- Certaines missions sont exceptionnellement réalisées en dehors des heures ouvrées ;
- Des astreintes seront assurées par le ou la titulaire.
Profil recherché
Formation :
Le ou la titulaire doit posséder un diplôme d’ingénieur reconnu par la commission des titres d’ingénieur, ou avoir suivi un cursus universitaire de niveau BAC+5 minimum dans le domaine des technologies de l’information et de la communication.
Une formation spécialisée en sécurité du numérique sera un atout important et une bonne expérience du domaine de la cyber sécurité est attendue.
Expériences souhaitées :
De solides connaissances et compétences techniques sont nécessaires notamment dans la sécurité des réseaux et la programmation.
Niveau d'études minimum requis
- Niveau Niveau 7 Master/diplômes équivalents
- Spécialisation Informatique, traitement de l'information, réseau de transmission des données
Compétences attendues
Qualités requises :
Savoir-faire
Des connaissances des domaines suivants sont particulièrement recherchées :
- Sécurité des réseaux et architecture d'Internet ;
- Techniques et outils utilisées lors d'attaques informatiques et contre-mesures associées ;
- Outils et méthodes d'analyses utilisés dans le domaine de la Threat Intelligence ;
- Langage de développement (bash, python).
D'autres connaissances sont également appréciées :
- Savoir capitaliser et modéliser des données afin de présenter des scénarios d'attaque informatique ;
- Savoir échanger avec des experts de haut niveau, notamment en anglais ;
- Savoir rechercher, analyser et synthétiser des informations contextuelles et techniques.
Savoir-être
- Grande curiosité ;
- Autonomie ;
- Capacité à prendre des initiatives ;
- Rigueur intellectuelle ;
- Sens du contact humain et du service ;
- Esprit d'équipe ;
- Discrétion.
Qui sommes-nous ?
Au sein de la SDO, la division connaissance et anticipation (DCA) est chargée d’acquérir, de développer, de capitaliser et de partager la connaissance sur la menace informatique (Cyber Threat Intelligence, CTI). Cette mission repose notamment sur le bureau d’Analyse des Menaces Systémiques (AMS), chargé du suivi des menaces faisant porter un risque systémique à la Nation.
Le bureau AMS est ainsi chargé de l’analyse de la menace, de la capitalisation et du partage de connaissances sur les groupes, les campagnes et l’écosystème cybercriminel ; les services offensifs mis en vente, partagés ou disponible en source ouverte permettant la réalisation d’attaques informatiques incluant les outils génériques d’attaque, les services privés ou mercenaires de lutte informatique offensive ; l’exposition des bénéficiaires par exemple aux ventes d’accès aux systèmes d’information les concernant ou aux fuites de données ayant un impact sur la sécurité informatique.
Descriptif du service
À ce titre, le bureau AMS étudie l’écosystème et les acteurs de la cybercriminalité et de la lutte informatique offensive privée, notamment en menant des investigations en source ouverte et en étudiant le contexte dans lequel ils évoluent. Pour répondre à la nature massive et systémique de ces menaces, le bureau AMS développe des méthodes et outils de suivi et d’analyse automatisés des codes et de l’infrastructure utilisés par les attaquants.
Le bureau AMS étudie également la menace sur les secteurs et les grands évènements, conjointement avec le bureau AMC.
Le bureau est composé d’analystes pluri-disciplinaires (rétro-ingénierie, réseau, système, géopolitique, investigations en source ouverte) travaillant ensemble afin de produire et capitaliser la connaissance nécessaire au traitement de ces menaces, et proposer des solutions d’entrave le cas échéant.
À propos de l'offre
-
Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 30 novembre 2011.
Poste soumis à une condition de nationalité : nationalité française requise. -
Vacant à partir du 07/08/2026
-
Analyste de données
