Chef adjoint du bureau implants et codes

L’ANSSI est l’autorité nationale en matière de sécurité et de défense des systèmes d’information. Elle a pour principales missions d’assurer la sécurité des systèmes d’information de l’État et de veiller à celle des opérateurs nationaux d’importance vitale, de coordonner les actions de défense des systèmes d’information, de concevoir et déployer les réseaux sécurisés répondant aux besoins des plus hautes autorités de l’État et aux besoins interministériels, et de créer les conditions d’un environnement de confiance et de sécurité propice au développement de la société de l’information en France et en Europe.

Description de la sous direction/ division/ bureau

Au sein de la sous-direction Opérations (SDO), connu également sous le nom de CERT-FR, la Division Réponse (DR) est en charge de l’activité de réponse à incident de l’agence. Dans cette division, le bureau IPC intervient aux fins de :

·         procéder aux analyses de retro-ingénierie au profit de la division. Il entretient un haut niveau de savoir-faire technique et de connaissance afin de parer les situations d’urgence et les délais imposés par le traitement d’incident ;

·         développer et maintenir les outils, les connaissances et le savoir-faire à l’instrumentation, la recherche et la compréhension des différents implants ciblant les entités victimes suivies par l’ANSSI ;

·         assurer le développement de l’expertise nécessaire à la compréhension des protocoles et méthodes cryptographiques utilisés par les codes malveillants.

Missions et activités

Le titulaire assiste le chef de bureau dans la gestion des ressources humaines et le pilotage des activités du bureau :

·         traiter techniquement les incidents de sécurité touchant les systèmes d’information de l’État et des opérateurs d’importance vitale (prise en compte, analyse, remédiation, capitalisation) ;

• organiser l’activité de l’équipe technique : répartition des travaux, planification des ressources disponibles, suivi des actions, compte-rendu d’activité, tout en s’assurant de la continuité de service opérationnelle ;

• spécifier et s’assurer de la bonne mise en œuvre des procédures de capitalisation, de production et de contrôle du bureau, en particulier dans le traitement des opérations de cyberdéfense ;

• organiser la gestion des moyens qui lui sont confiés ;

• assurer le développement de l’expertise métier du bureau, l’évaluation et le recrutement de ses agents ;

• veiller à la bonne coordination des travaux avec les autres composantes impliquées, internes et externes.

Contraintes et difficultés du poste

• bureau fortement sollicité par de nombreux acteurs ;

• contexte opérationnel exigeant et qui nécessite une forte réactivité et disponibilité ;

• en cas d’incident de cyberdéfense, le titulaire du poste peut être amené à occuper ses fonctions en astreinte, voir en permanence administrative.

Habilitation

Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 9 aout 2021.

Profil recherché

Formation et expérience :

Le titulaire doit disposer d’un diplôme de niveau BAC+5 minimum (ingénieur ou cursus universitaire, civil ou militaire).

Le titulaire doit également posséder une expérience d’au moins 2 ans dans le domaine de la rétro-ingénierie.

Compétences requises

En tant que Chef de bureau adjoint IPC le titulaire doit :

·         savoir s’organiser et gérer les priorités ;

·         savoir prendre des décisions dans des situations où la réactivité est primordiale ;

·         savoir anticiper les difficultés et conduire le changement ;

·         savoir diriger et organiser une équipe d’ingénieurs pluridisciplinaire.

Le titulaire doit également avoir des connaissances dans la plupart des domaines techniques suivants :

• architectures matérielles, systèmes embarqués ;

• fonctionnement interne des systèmes d’exploitation Windows et Linux ;

• rétro-ingénierie programmes malveillants ;

• analyse de dump mémoire ;

• algorithmes et protocoles cryptographiques ;

• exploitation de vulnérabilités ;

• protocoles réseau ;

• langages de programmation de bas niveau et langages de scripts.

Il doit également avoir un niveau suffisant en anglais pour l’analyse et la rédaction de documentation technique, et le cas échéant pour des échanges internationaux ainsi que :

 savoir synthétiser et restituer l’information utile pour du personnel non technique ;

savoir rédiger des rapports et des documentations ;

·savoir respecter les procédures et être force de proposition pour les améliorer.

Qualités attendues

• Dynamisme, rigueur et réactivité ;

• Sens du relationnel et de la négociation ;

• Antonomie, curiosité et initiative (capacité d’adaptation dans un contexte pouvant évoluer rapidement, proposition d’amélioration des procédures) ;

• Savoir travailler en équipe et organisation (partage de connaissance, collaboration technique et entraide) ;