Enquêteur CTI - adjoint au chef de section - zone 7 H/F

Groupe RIFSEEP : 3

Généralités :
La DGSI est un service de renseignement français relevant du ministère de l'Intérieur. Travailler à la DGSI, c'est être au cœur des enjeux du 21ème siècle et participer à la protection des français en mettant ses compétences au service de l’État, à travers des missions telles que la lutte contre le terrorisme et les extrémismes violents, le contre-espionnage, la protection économique, la contre-prolifération et la cyberdéfense.
Au sein d’une entité pluridisciplinaire dédiée à la détection, la caractérisation, l’imputation et l’entrave d’attaques informatiques sophistiquées. Vous seconderez le chef de section, responsable d’une équipe d’enquête de renseignement en cyberdéfense/Cyber Threat Intelligence (CTI) dédiée à une aire géographique spécifique et/ou un type d’activité. Disposant d’une expérience validée dans ce domaine, vous veillerez au bon déroulement des aspects administratifs et opérationnels de votre structure.
Activités principales:
Votre expérience sera mise à profit pour appuyer une équipe CTI chargée de :
Recueillir des informations d’intérêt cyber :Assurer la veille opérationnelle, sa valorisation et la mise à jour des bases de connaissance (IoC, TTP) ;
Solliciter des interlocuteurs et coordonner les échanges et activités en lien avec les enquêtes ;
Contribuer à la structuration des moyens CTI et à la montée en compétence des personnels moins expérimentés.
Exploiter les connaissances cyber et mener des investigations :Mener des enquêtes de cyberdéfense et de renseignement cyber, visant à détecter, caractériser, imputer et entraver des attaques, en se montrant force de proposition et en faisant preuve d’initiative ;
Participer à l’orientation de ces enquêtes, en accord avec les priorités définies par la hiérarchie ;
Contextualiser les enquêtes de cyberdéfense, notamment sous un prisme géopolitique ;
Mettre en œuvre certains actes d’enquête technique selon le niveau de maîtrise et participer à des investigations sur des cryptoactifs ;
Contribuer au développement d’une expertise propre sur la menace ;
Participer à l’amélioration des processus métier.


Produire et diffuser le renseignement :Produire les dossiers de synthèse liés aux enquêtes menées (comptes rendus, productions internes/externes, restitutions orales) ;
Préparer et participer aux échanges avec les partenaires, nationaux et internationaux, du service (au travers des productions écrites ou des réunions opérationnelles).
Environnement professionnel :Ne peut être communiqué en raison de la confidentialité des missions du service.