Expert(e) en analyse d'implants et codes H/F

Missions et activités principales :
Procéder aux analyses de rétro-ingénierie de codes dans le cadre du traitement d’incidents ;
Participer à l’amélioration des techniques d’analyses et de détection d’implants sur différents type d’équipements ;
Développer et maintenir les outils utilisés au sein du bureau ;
Consigner les connaissances acquises dans les outils de capitalisation et par la production de rapports ;
Entretenir et développer son expertise en techniques et outils d’investigation numérique, exploitation de vulnérabilités, méthodes et outils d’analyse (veille, formation, conférences internationales…);
Transmettre ses compétences en interne via des sessions de formation et réalisations de documentations.

Profil recherché :
Formation :
Le titulaire doit disposer d’un diplôme de niveau BAC+5 minimum (ingénieur ou cursus universitaire, civil ou militaire).
Expériences souhaitées :
Le titulaire doit également posséder une expérience d’au moins 2 ans dans le domaine de la rétro-ingénierie.

L'employeur :
L’agence nationale de la sécurité des systèmes d’information (ANSSI) est rattachée au secrétaire général de la défense et de la sécurité nationale (SGDSN), autorité chargée d'assister le Premier ministre dans l’exercice de ses responsabilités en matière de défense et de sécurité nationale.
L’ANSSI est l'autorité nationale en matière de sécurité et de défense des systèmes d’information. Elle a pour principales missions d'assurer la sécurité des systèmes d’information de l’État et de veiller à celle des opérateurs nationaux d'importance vitale, de coordonner les actions de défense des systèmes d’information, de concevoir et déployer les réseaux sécurisés répondant aux besoins des plus hautes autorités de l’État et aux besoins interministériels, et de créer les conditions d’un environnement de confiance et de sécurité propice au développement de la société de l’information en France et en Europe.

L’ANSSI est constituée d’environ 650 agents civils et 30 agents militaires, répartis sur 4 sites situés à Paris (Paris 7 et 15), à la Défense et à Rennes.
Descriptif du service
Au sein de la sous-direction Opérations (SDO), connu également sous le nom de CERT-FR, la Division Réponse (DR) est en charge de l’activité de réponse à incident de l’agence. Dans cette division, le bureau IPC intervient aux fins de :
Procéder aux analyses de retro-ingénierie au profit de la division. Il entretient un haut niveau de savoir-faire technique et de connaissance afin de parer les situations d’urgence et les délais imposés par le traitement d’incident ;
Développer et maintenir les outils, les connaissances et le savoir-faire à l’instrumentation, la recherche et la compréhension des différents implants ciblant les entités victimes suivies par l’ANSSI ;
Assurer le développement de l’expertise nécessaire à la compréhension des protocoles et méthodes cryptographiques utilisés par les codes malveillants.