Expert(e) en analyse d'implants et codes H/F
Référence : 2026-2410878
- Fonction publique : Fonction publique de l'État
-
Employeur :
Agence Nationale de la Sécurité des Systèmes d'Information (ANSSI)
Créée en 2009, l'Agence nationale de la sécurité des systèmes d'information (ANSSI) est l'autorité nationale en matière de cybersécurité et de cyberdéfense. - Localisation : La Tour Mercure, 31 Quai de Grenelle, 75015, Paris
Partager la page
Veuillez pour partager sur Facebook, Twitter et LinkedIn.
- Nature de l’emploi Emploi ouvert aux titulaires et aux contractuels
- Expérience souhaitée Débutant
-
Rémunération Fourchette indicative pour les contractuels Non renseignée Fourchette indicative pour les fonctionnaires Non renseignée
- Catégorie Catégorie A (cadre)
- Management Non
- Télétravail possible Oui
Vos missions en quelques mots
Missions et activités principales :
- Procéder aux analyses de rétro-ingénierie de codes dans le cadre du traitement d’incidents ;
- Participer à l’amélioration des techniques d’analyses et de détection d’implants sur différents type d’équipements ;
- Développer et maintenir les outils utilisés au sein du bureau ;
- Consigner les connaissances acquises dans les outils de capitalisation et par la production de rapports ;
- Entretenir et développer son expertise en techniques et outils d’investigation numérique, exploitation de vulnérabilités, méthodes et outils d’analyse (veille, formation, conférences internationales…);
- Transmettre ses compétences en interne via des sessions de formation et réalisations de documentations.
Profil recherché
Formation :
Le titulaire doit disposer d’un diplôme de niveau BAC+5 minimum (ingénieur ou cursus universitaire, civil ou militaire).
Expériences souhaitées :
Le titulaire doit également posséder une expérience d’au moins 2 ans dans le domaine de la rétro-ingénierie.
Niveau d'études minimum requis
- Niveau Niveau 7 Master/diplômes équivalents
- Spécialisation Informatique, traitement de l'information, réseau de transmission des données
Compétences attendues
Savoir-faire
- Maîtrise des architectures matérielles et des systèmes embarqués ;
- Bonne connaissance des systèmes d'exploitation Windows et Linux ;
- Compétences en rétro-ingénierie de programmes malveillants et en analyse de dumps mémoire ;
- Connaissance des algorithmes et protocoles cryptographiques ;
- Connaissance des techniques d'exploitation de vulnérabilités ;
- Maîtrise des protocoles réseau ;
- Connaissance des langages de programmation de bas niveau et des langages de script ;
- Bon niveau d'anglais, à l'écrit comme à l'oral, pour l'analyse et la rédaction de documentation technique ainsi que pour les échanges internationaux.
- Capacité à synthétiser et restituer des informations techniques auprès d'un public non technique ;
- Aptitude à rédiger des rapports et de la documentation technique ;
- Capacité à respecter les procédures et à contribuer à leur amélioration ;
- Capacité à travailler en équipe et à partager ses connaissances.
Savoir-être
- Rigueur, dynamisme et réactivité ;
- Autonomie, curiosité et esprit d'initiative ;
- Capacité d'adaptation dans un environnement évolutif ;
- Esprit d'équipe et sens de la collaboration ;
- Sens de l'organisation et de l'entraide ;
- Force de proposition et goût pour l'amélioration continue.
Éléments de candidature
Documents à transmettre
Qui sommes-nous ?
L’agence nationale de la sécurité des systèmes d’information (ANSSI) est rattachée au secrétaire général de la défense et de la sécurité nationale (SGDSN), autorité chargée d'assister le Premier ministre dans l’exercice de ses responsabilités en matière de défense et de sécurité nationale.
L’ANSSI est l'autorité nationale en matière de sécurité et de défense des systèmes d’information. Elle a pour principales missions d'assurer la sécurité des systèmes d’information de l’État et de veiller à celle des opérateurs nationaux d'importance vitale, de coordonner les actions de défense des systèmes d’information, de concevoir et déployer les réseaux sécurisés répondant aux besoins des plus hautes autorités de l’État et aux besoins interministériels, et de créer les conditions d’un environnement de confiance et de sécurité propice au développement de la société de l’information en France et en Europe.
L’ANSSI est constituée d’environ 650 agents civils et 30 agents militaires, répartis sur 4 sites situés à Paris (Paris 7 et 15), à la Défense et à Rennes.
Descriptif du service
Au sein de la sous-direction Opérations (SDO), connu également sous le nom de CERT-FR, la Division Réponse (DR) est en charge de l’activité de réponse à incident de l’agence. Dans cette division, le bureau IPC intervient aux fins de :
- Procéder aux analyses de retro-ingénierie au profit de la division. Il entretient un haut niveau de savoir-faire technique et de connaissance afin de parer les situations d’urgence et les délais imposés par le traitement d’incident ;
- Développer et maintenir les outils, les connaissances et le savoir-faire à l’instrumentation, la recherche et la compréhension des différents implants ciblant les entités victimes suivies par l’ANSSI ;
- Assurer le développement de l’expertise nécessaire à la compréhension des protocoles et méthodes cryptographiques utilisés par les codes malveillants.
À propos de l'offre
-
- Bureau fortement sollicité par de nombreux acteurs ;
- Contexte opérationnel exigeant et qui nécessite une forte réactivité et disponibilité ;
- En cas d’incident de cyberdéfense, le titulaire du poste peut être amené à occuper ses fonctions en astreinte, voir en permanence administrative.
Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 30 novembre 2011.
-
Vacant à partir du 27/09/2026
-
Analyste en traitement d'incidents informatiques