TECHNICIEN INVESTIGATEUR NUMERIQUE

Au sein de la section, le technicien investigateur numérique participe aux opérations d’analyse technique à la suite d’incidents de sécurité affectant des systèmes d’information. Il contribue à l’évaluation des impacts et des dommages subis par les systèmes compromis, et prend part à la définition des solutions techniques visant à restaurer le service en conditions sécurisées.

Mobilisant ses compétences en cyberdéfense et en sécurité des systèmes d’information (SSI), il intervient en appui aux investigations numériques. À ce titre, il participe à l’identification des vecteurs d’attaque, à la recherche et à l’exploitation des traces numériques, ainsi qu’à l’analyse des éléments techniques collectés. Dans une logique de transversalité, il peut être amené à contribuer, en tant qu’appui technique, à certaines investigations conduites par d’autres sections du bureau, en fonction des besoins opérationnels.

Analyser :
- Contribuer à analyser les codes malveillants, déterminer le chemin d’attaque suivi, la ou les vulnérabilités exploitées ;
- Contribuer à l'amélioration des règles de recherche de traces dans les outils.
Rechercher les traces :
- Réaliser les prélèvements dans le respect des principes, règles et procédures visant à extraire les informations et preuves utiles suite à l’attaque d’un système d’information.
Contribuer à la rédaction de documents techniques :
- Contribuer à rédiger des bulletins d’investigation