Analyste en outils et codes malveillants – menaces systémiques H/F

Référence : 2023-1372076

  • Fonction publique : Fonction publique de l'État
  • Employeur : Agence Nationale de la Sécurité des Systèmes d'Information (ANSSI)
  • Localisation : Rennes
Domaine: Numérique
Postuler sur le site employeur

Partager la page

Veuillez pour partager sur Facebook, Twitter et LinkedIn.

  • Nature de l’emploi Emploi ouvert aux titulaires et aux contractuels
  • Expérience souhaitée Non renseigné
  • Rémunération (fourchette indicative pour les contractuels) Non renseigné
  • Catégorie Catégorie A (cadre)
  • Management Non renseigné
  • Télétravail possible Non renseigné

Vos missions en quelques mots

En qualité d'analyste en outils génériques et codes malveillants vous aurez pour mission principale de suivre et d'analyser les outils génériques utilisés dans le cadre d'attaques, les codes malveillants liés aux menaces systémiques, notamment la cybercriminalité et les services de lutte informatique privée et de proposer des méthodes de détection et de protection contres ces menaces.


 
 Vos activités principales

  • Assurer une veille sur les menaces systémiques à partir de sources d’information variées (rapports d’éditeurs, publications d’experts, etc.), et capitaliser l’information notamment de manière automatisée ;
  • Réaliser des analyses sur les outils génériques, les codes de la cybercriminalité et ceux de la lutte informatique offensive privée recensés;
  • Synthétiser et capitaliser l’information (réalisation de rapports techniques d’analyse, de synthèses, présentation de fonctionnement de codes malveillants, etc.) ;
  • Alimenter et contribuer au développement des bases de connaissances internes de capitalisation des menaces, codes malveillants et de leurs moyens de détection (signatures) et de neutralisation ;
  • Contribuer au développement des outils et méthodes d’analyse de codes malveillants utilisés par le bureau notamment à des fins de traitement automatisé ;
  • Fournir un appui et développer des connaissances sur les incidents traités par la sous-direction ;
  • Participer aux échanges, coopérations et groupes de travail avec les partenaires nationaux et internationaux de l’ANSSI dans votre domaine d’expertise.

Profil recherché

Vous possédez un diplôme d’ingénieur reconnue par la commission des titres d’ingénieur, ou vous avez suivi un cursus universitaire de niveau BAC+5 minimum dans le domaine des technologies de l’information et de la communication. Une expérience dans le domaine de l’analyse de codes malveillants est attendue.
 
 Savoir-faire


Connaissances approfondies de : 

  • Un ou plusieurs systèmes d’exploitation ;
  • Les types d’applications et leurs vulnérabilités ;
  • Les types d'attaques informatiques et activités malveillantes ;
  • Les protocoles et architectures réseau, leurs vulnérabilités et leur sécurisation ;
  • Au moins un langage de programmation de bas niveau et un langage de scripts ;
  • Les principaux outils d’analyse dynamique, comportementale et statique de code et leur utilisation ;
  • Le fonctionnement des codes malveillants.

Qui sommes-nous ?

Rejoindre l’Agence nationale de la sécurité des systèmes d’information (ANSSI), c’est mettre ses compétences au service de l’intérêt général en participant à une mission capitale, d’actualité et porteuse de grandes responsabilités dans un monde où la cybersécurité est devenue l’affaire de tous !

Descriptif du service

Au sein de la sous direction Opérations, la division connaissance et anticipation (DCA) est chargée d’acquérir, de développer, de capitaliser et de partager la connaissance sur la menace informatique (Cyber Threat Intelligence, CTI). Cette mission repose notamment sur le bureau d’Analyse des Menaces Systémiques (AMS), chargé du suivi des menaces faisant porter un risque systémique à la Nation.

AMS étudie l’écosystème et les acteurs de la cybercriminalité et de la lutte informatique offensive privée, mène des investigations en source ouverte et développe des méthodes et outils de suivi et d’analyse automatisés des codes et de l’infrastructure utilisés par les attaquants.

À propos de l'offre

  • Vacant à partir du 18/12/2023

  • Analyste en détection d'intrusions

D'autres offres pourraient vous intéresser